Esquema de informe y control de versiones

Resultado de primer nivel

• URL o destino y la fecha de finalización.
• puntuación de seguridad, calificación, sanción total y detalles de exclusión cuando estén disponibles.
• versión_motor, versión_conjunto de reglas y versión_puntuación.
• Módulos seleccionados, cobertura, errores y métricas cuando la superficie los proporciona.
• La matriz de problemas detectados.

campos problemáticos detectados

• rule_id y huella digital.
• gravedad, clasificación y confianza.
• módulo, título, detalle, evidencia y recomendación.
• Ubicación de origen cuando el mapeo está disponible.
• Versiones del motor y del conjunto de reglas adjuntas por el modelo de resultados normalizado.

Forma mínima JSON

1{
2  "url": "project",
3  "date": "2026-07-16T10:00:00.000Z",
4  "score": 92,
5  "grade": "A",
6  "engine_version": "3.x",
7  "ruleset_version": "2026.x",
8  "scoring_version": "3.x",
9  "findings": []
10}

Seguimiento de versiones de forma independiente

• La versión del motor identifica la implementación de VICE que ejecutó las comprobaciones.
• La versión del conjunto de reglas identifica la política de detección y el comportamiento de las reglas.
• La versión de puntuación identifica sanciones, exclusiones y comportamiento de calificación.
• La versión del paquete CLI identifica la versión vice-security instalada.
• La versión GitHub Action identifica la versión de acción pública utilizada por el flujo de trabajo.

Comparar con el contexto

Un delta de puntuación de seguridad después de un conjunto de reglas o una actualización de puntuación puede reflejar una mejor detección en lugar de un cambio en la aplicación. Mantenga la versión, el módulo seleccionado, baseline y los metadatos de cobertura junto a cada resultado almacenado.