ما الذي يحوّل مخرجات أدوات الفحص إلى أدلة قابلة للمراجعة؟
الدليل مشاهدة ذات مصدر معلوم
تحفظ Fendix المصدر والموضع والمحلل والحقائق اللازمة لمراجعة المشاهدة. تبقى المعرّفات التقنية مثل CVE وCWE والمسارات ونقاط النهاية وبصمات الالتزام كما هي، حتى يتمكن شخص آخر من تتبع الادعاء.
الترابط يغيّر الثقة ولا يعيد كتابة التاريخ
قد تتعاضد الإشارات للحالة نفسها عبر الشيفرة المصدرية أو المواصفات أو استجابة وقت التشغيل أو ملف SARIF مستورد. يرفع الترابط مستوى الثقة أو يكشف التناقضات، لكنه لا يمحو المشاهدات الأصلية.
مثال ملموس
يبلغ محلل ساكن عن خطر في التفويض عند GET /users/{id}. يمثل تأكيد المسار واستجابة وقت التشغيل التي تناقض اشتراط المصادقة إشارتين مستقلتين. وهما تدعمان معًا تصرّفًا أقوى من مطابقة نمط منفردة.
ماذا أفعل بعد ذلك؟
استخدم نظرة عامة على الفحص لاختيار المدخلات التي تنتج الأدلة المناسبة. راجع الحقول الدقيقة في الأدلة ومصدرها، ثم تابع إلى استيراد SARIF أو السياسة والثقة أو مكتبة الفحوصات.