يسمي هذا المرجع حقول الأدلة والمصدر التي تعرضها Fendix فعليًا. لا تتحول حقول المشاهدة الداخلية تلقائيًا إلى حقول عامة في التقرير، وتحفظ الأدلة المستوردة هوية منتجها الخارجي.
الطبقات الدلالية
| الطبقة | المعنى | حقول ممثلة |
|---|---|---|
| المشاهدة / الدليل | ما رصده المحلل وموضعه. | evidence · endpoint · line · references |
| النتيجة المترابطة | حالة أمنية مفسرة بهوية موحدة وإشارات مجمعة. | rule_id · fingerprint · corroborating_tools |
| تصرف النتيجة | محصلة السياسة لنتيجة واحدة. | status · decision_reason |
| التغطية | ما إذا كانت مصادر الأدلة المطلوبة قد سلّمت. | scanner_status · coverage |
| قرار الإصدار | محصلة مستقلة على مستوى الإصدار تجمع النتائج والتغطية. | release_decision · coverage_state |
مصدر الأدلة الأصلية والمستوردة
تحدد النتائج الأصلية عائلة مصدر Fendix، وعند توفرها source_tier وrule_id والمسار وسلسلة تدفق البيانات وتغطية المحلل. تستخدم نتائج SARIF المستوردة source: imported؛ وتحفظ ToolID الخارجية الموحّدة وهوية قاعدة المصدر وبصماته الجزئية وWeakness/CWE الموحّدة أثناء التطبيع وفي مراجع التقرير.
التعضيد بين الأدوات
تعني cross_tool_corroborated أن أداة خارجية مستقلة أبلغت عن CWE الموحّدة نفسها في الموضع الموحّد نفسه لنتيجة أصلية. وتحمل corroborating_tools هويات الإثبات. وقد تؤثر هذه الإشارة في الثقة والسياسة.
لا تثبت هذه الإشارة وحدها قابلية الاستغلال أو إمكانية الوصول أو أثر الإنتاج أو نجاح الاستغلال. ولا تتحول codeFlows المستوردة إلى مسار أصلي مثبت في المستورد المستقر.