افهم النتائج الجديدة والمستمرة والغائبة دون اعتبار الغياب دليلًا على الإصلاح.
اختر الفحوص واقرأ قابلية المقارنة أولًا
من صفحة الفحص، قارنه بالقرار المسجّل السابق أو اختر فحصًا آخر للهدف نفسه. ومن سجل القرارات، اختر قرارين مسجّلين. تُرفض المقارنة بين هدفين مختلفين. ترتّب النتيجة الفحص الأقدم أساسًا والأحدث طرفًا لاحقًا.
تسمّي قابلية المقارنة العوامل التي تحدّ الاستنتاجات: تغيّر السياسة أو fail-on أو المحرك أو النمط أو النطاق، وأدوات التحليل الغائبة أو الجديدة، واقتطاع نقاط النهاية، وقواعد الاستبعاد، والاستيرادات، وغياب الهوية. يوفّر التشغيل غير المكتمل أدلة غير كافية؛ وغياب أداة تحليل مشتركة منفّذة يجعل المقارنة غير ممكنة. وتجعل القيود الأخرى المقارنة جزئية.
كيف تُطابق النتائج؟
تطابق هويات المحرك المستقرة النتائج ومواضعها ضمن مخطط بصمات متوافق. وقد يربط تطابق فريد بين هويات المحرك القديمة والجديدة. بصمات الخدمة البديلة أدلة أضعف، وليست هوية محرك مستقرة.
دون هوية مستقرة، قد تثبت أدلة دلالية متطابقة داخل الملف أو ملف التبعيات نفسه أن النتيجة انتقلت أو تغيّرت: القاعدة والعملية والدالة؛ أو النشرة والحزمة؛ أو القاعدة ومعرّف بيانات الاعتماد. تنتج الأدلة الأضعف أو العابرة للملفات تطابقًا محتملًا فقط. ولا تُرقّى المرشحات الملتبسة. لا تثبت الخطورة أو CWE أو العنوان وحده أو رقم السطر وحده الهوية.
تصف «جديدة» و«مستمرة» المقارنة، ولا تحددان وقت إدخال الثغرة. تبرز المواضع الجديدة مواقع إضافية لنتيجة متطابقة. تبقى التطابقات المحتملة فئة منفصلة بدل احتسابها نتيجة جديدة وأخرى غائبة.
أمثلة على المقارنة والتغطية الناقصة
المثال أ: اكتمل الفحصان بتغطية مطلوبة كاملة وهويات موثوقة ونطاق ثابت ودون استبعادات. اختفت نتيجة تبعية واستمرت أخرى. الأولى لم تعد مرصودة في تلك الظروف؛ لكن هذا لا يثبت أي تغيير أزالها أو أن النظام آمن.
المثال ب: فشل تشغيل Semgrep المطلوب في الفحص اللاحق. حتى غياب نتيجة تبعية يصبح غير حاسم لأن التغطية المطلوبة الإجمالية غير مكتملة. لا تنتقِ فحصًا ناجحًا أقدم لتسمية أحدث غياب تحققًا. يقدّم العرض التجريبي زوجي مقارنة منفصلين لهاتين الحالتين.
قد يجعل تغيير العتبة من HIGH إلى CRITICAL القرار أقل تقييدًا دون خفض المخاطر. راجع عوامل التفسير والنتائج الأصلية قبل تفسير تغيّر القرار.