Rapportskema og versionering

Resultat på topniveau

• url eller mål og færdiggørelsesdatoen.
• sikkerhedsscore, karakter, samlet straf og eksklusionsdetaljer, hvor de er tilgængelige.
• engine_version, ruleset_version og scoring_version.
• Udvalgte moduler, dækning, fejl og målinger, når overfladen giver dem.
• Det opdagede problemarray.

opdagede problemfelter

• regel_id og fingeraftryk.
• sværhedsgrad, klassificering og tillid.
• modul, titel, detaljer, beviser og anbefaling.
• Kildeplacering, når kortlægning er tilgængelig.
• Motor- og regelsætversioner knyttet af den normaliserede resultatmodel.

Minimal JSON form

1{
2  "url": "project",
3  "date": "2026-07-16T10:00:00.000Z",
4  "score": 92,
5  "grade": "A",
6  "engine_version": "3.x",
7  "ruleset_version": "2026.x",
8  "scoring_version": "3.x",
9  "findings": []
10}

Spor versioner uafhængigt

• Motorversionen identificerer den VICE-implementering, der kørte kontrollen.
• Regelsætversion identificerer registreringspolitik og regeladfærd.
• Scoringsversion identificerer straffe, udelukkelser og karakteradfærd.
• CLI pakkeversion identificerer den installerede vice-security udgivelse.
• GitHub Action version identificerer den offentlige handlingsudgivelse, der bruges af arbejdsgangen.

Sammenlign med kontekst

Et sikkerhedsscoredelta efter et regelsæt eller en scoringsopdatering kan afspejle bedre registrering frem for en applikationsændring. Behold version, valgt modul, baseline og dækningsmetadata ved siden af ​​hvert gemt resultat.