Схема звіту та версії

Результат вищого рівня

• URL-адресу або ціль і дату завершення.
• оцінка безпеки, клас, загальний штраф і деталі виключення, якщо доступні.
• engine_version, ruleset_version і scoring_version.
• Вибрані модулі, покриття, помилки та показники, коли їх надає поверхня.
• Масив виявлених проблем.

виявлені проблемні поля

• rule_id і відбиток пальця.
• тяжкість, класифікація та впевненість.
• модуль, назва, деталі, докази та рекомендація.
• Місцезнаходження джерела, якщо доступне відображення.
• Версії механізму та набору правил, додані нормалізованою моделлю результату.

Мінімальна форма JSON

1{
2  "url": "project",
3  "date": "2026-07-16T10:00:00.000Z",
4  "score": 92,
5  "grade": "A",
6  "engine_version": "3.x",
7  "ruleset_version": "2026.x",
8  "scoring_version": "3.x",
9  "findings": []
10}

Відстежуйте версії самостійно

• Версія двигуна визначає реалізацію VICE, яка виконувала перевірки.
• Версія набору правил визначає політику виявлення та поведінку правил.
• Версія підрахунку балів визначає штрафи, виключення та поведінку оцінок.
• Версія пакета CLI визначає встановлений випуск vice-security.
• Версія GitHub Action визначає загальнодоступний випуск дії, який використовується робочим процесом.

Порівняйте з контекстом

Дельта оцінки безпеки після оновлення набору правил або оцінки може відображати краще виявлення, а не зміну програми. Зберігайте версію, вибраний модуль, baseline і метадані покриття поруч із кожним збереженим результатом.