أربعمئة نتيجة. أيّها يستحق يومك؟

خمسة أماكن تختبئ فيها المشكلات

المصدر قد يكون مجلداً على الخادم، أو أرشيفاً، أو عنوان مستودع، أو عنوان موقع.

ما لا تستطيعه الفحوص

• لا تجد أكثر مما تجده الماسحات المتخصصة

  تجد Semgrep وCodeQL وTrivy وZAP المشكلات الخام بالكفاءة نفسها. القيمة في تقرير أي النتائج مهم.

• لا ترى الأخطاء المنطقية

  الصلاحيات الخاطئة وعيوب ترابط أجزاء النظام لا يراها أي ماسح، ولا بد أن ينظر إنسان.

• النتيجة النظيفة ليست ضماناً

  معناها أن الفحوص لم تجد شيئاً، لا أن المشروع آمن. وتقول الواجهة ذلك بجوار كل نتيجة.

• فحص الموقع للقراءة فقط

  يجد ما يُرى من الخارج، لا ما يحتاج إثباته إلى هجوم.