Automatisation, baselines et rapports

Exécuter de manière non interactive

Utilisez --ci dans les scripts et les systèmes de build. VICE se termine avec succès lorsque le score de sécurité atteint le seuil et échoue dans le cas contraire. Définissez le seuil explicitement pour que la stratégie soit visible dans la commande.

vice audit . --ci --min-score 80 --min-confidence high --severity-min HIGH

Baseline a examiné les problèmes détectés

Un baseline capture les empreintes digitales stables des problèmes actuellement détectés. Les audits futurs conservent les problèmes détectés dans le résultat mais les excluent du seuil des problèmes nouvellement détectés.

1vice baseline .
2vice audit . --ci
3vice audit . --ci --no-baseline

Comparez deux exécutions

Utilisez les empreintes digitales pour séparer les problèmes détectés ajoutés, inchangés et résolus. Comparez les métadonnées du moteur, de l'ensemble de règles, de la notation et de la couverture avant de traiter chaque delta comme un changement de code.

1vice diff scans/old.json scans/new.json
2vice diff scans/old.json scans/new.json --markdown

Stockez le bon format

• JSON préserve le résultat complet lisible par machine pour une automatisation personnalisée.
• SARIF intègre les problèmes détectés à la source avec des outils d'analyse de code compatibles.
• La démarque de diff est utile pour un résumé de révision.
• Le badge JSON est un signal de statut public et ne doit pas contenir de preuves sensibles.

Protéger les artefacts CI

VICE masque les valeurs sensibles, mais les rapports peuvent toujours révéler des chemins privés, des noms d'hôte et l'état de sécurité. Donnez aux artefacts de rapport les mêmes contrôles de conservation et d’accès que les autres sorties de sécurité.