السياسة ومستوى الثقة

للخطورة والثقة والسياسة أدوار مختلفة

• تقدّر الخطورة حجم الأثر إذا كانت الحالة حقيقية.
• يعبّر مستوى الثقة عن قوة دعم الأدلة المتاحة للادعاء.
• تحوّل سياسة النتائج هذه المدخلات وإشارات الأدلة إلى BLOCK أو WARN أو INFO.
• تجمع سياسة الإصدار تصرّفات النتائج والتغطية لإنتاج قرار الإصدار.

بوابة الثقة الافتراضية

مع --fail-on HIGH لا تمنع النتيجة الواقعة عند الحد أو فوقه إلا إذا دعم مستوى الثقة والأدلة الادعاء. تبقى LOW عند التحذير، وتتطلب MEDIUM إشارة مستقلة، وتتطلب HIGH إشارة مستقلة أو بديهية الدلالة. تظل الأدلة ظاهرة عندما تبقى النتيجة عند WARN.

تغييرات السياسة صريحة

يعيد --enforce-confidence=false بوابة الخطورة القديمة. وتعلّم Fendix النتائج التي مُنعت بسبب هذا التخفيف فقط كتجاوز للسياسة. يمكن للحقل scan.enforce_confidence في .fendix.yaml ضبط القيمة الافتراضية للمستودع، ويبقى خيار CLI الصريح أعلى أولوية.

ماذا أفعل بعد ذلك؟

اتبع تهيئة سياسة الإصدار لإنشاء ملف .fendix.yaml قابل للمراجعة، ثم استخدم مرجع التهيئة ومرجع scan للعقد الدقيق.