Raporttimalli ja versiointi

Huipputason tulos

• url tai kohde ja valmistumispäivä.
• turvapisteet, arvosanat, kokonaisrangaistus ja poissulkemistiedot, jos saatavilla.
• engine_version, ruleet_version ja scoring_version.
• Valitut moduulit, kattavuus, virheet ja mittarit, kun pinta tarjoaa ne.
• Havaittujen ongelmien joukko.

havaitut ongelmakentät

• rule_id ja sormenjälki.
• vakavuus, luokittelu ja luottamus.
• moduuli, otsikko, yksityiskohdat, todisteet ja suositus.
• Lähteen sijainti, kun kartoitus on saatavilla.
• Normalisoidun tulosmallin liitteenä olevat moottori- ja sääntösarjaversiot.

Minimi JSON muoto

1{
2  "url": "project",
3  "date": "2026-07-16T10:00:00.000Z",
4  "score": 92,
5  "grade": "A",
6  "engine_version": "3.x",
7  "ruleset_version": "2026.x",
8  "scoring_version": "3.x",
9  "findings": []
10}

Seuraa versioita itsenäisesti

• Moottoriversio tunnistaa VICE-toteutuksen, joka suoritti tarkistukset.
• Sääntösarjan versio tunnistaa tunnistuskäytännön ja säännön käyttäytymisen.
• Pisteytysversio tunnistaa rangaistukset, poissulkemiset ja arvosanakäyttäytymisen.
• CLI pakettiversio tunnistaa asennetun vice-security-julkaisun.
• GitHub Action-versio tunnistaa työnkulun käyttämän julkisen toimintojulkaisun.

Vertaa kontekstiin

Sääntöjoukon tai pisteytyspäivityksen jälkeinen suojauspisteiden delta voi kuvastaa parempaa havaitsemista sovelluksen muutoksen sijaan. Säilytä versio, valittu moduuli, baseline ja kattavuuden metatiedot jokaisen tallennetun tuloksen vieressä.