Berichtsschema und Versionierung

Ergebnis auf höchstem Niveau

• URL oder Ziel und das Fertigstellungsdatum.
• Sicherheitsbewertung, Note, Gesamtstrafe und Ausschlussdetails, sofern verfügbar.
• engine_version, Ruleset_version und Scoring_version.
• Ausgewählte Module, Abdeckung, Fehler und Metriken, wenn die Oberfläche sie bereitstellt.
• Das Array „Erkannte Probleme“.

erkannte Problemfelder

• Regel-ID und Fingerabdruck.
• Schweregrad, Klassifizierung und Vertrauen.
• Modul, Titel, Detail, Nachweis und Empfehlung.
• Quellort, wenn eine Zuordnung verfügbar ist.
• Durch das normalisierte Ergebnismodell angehängte Engine- und Regelsatzversionen.

Minimale JSON Form

1{
2  "url": "project",
3  "date": "2026-07-16T10:00:00.000Z",
4  "score": 92,
5  "grade": "A",
6  "engine_version": "3.x",
7  "ruleset_version": "2026.x",
8  "scoring_version": "3.x",
9  "findings": []
10}

Versionen unabhängig verfolgen

• Die Engine-Version identifiziert die VICE-Implementierung, die die Prüfungen durchgeführt hat.
• Die Regelsatzversion identifiziert die Erkennungsrichtlinie und das Regelverhalten.
• Die Bewertungsversion identifiziert Strafen, Ausschlüsse und Notenverhalten.
• Die Paketversion CLI identifiziert die installierte Version vice-security.
• Die Version GitHub Action identifiziert die vom Workflow verwendete öffentliche Aktionsversion.

Vergleichen Sie mit dem Kontext

Ein Sicherheitsbewertungsdelta nach einem Regelsatz oder einer Bewertungsaktualisierung kann eine bessere Erkennung widerspiegeln als eine Anwendungsänderung. Behalten Sie Version, ausgewähltes Modul, baseline und Abdeckungsmetadaten neben jedem gespeicherten Ergebnis.