Bir proje sayfasındaki denetim logosu, hangi kodun ne zaman incelendiğini söylemez. Asıl raporu açmak ve bugünkü kullanılan sürümle ilişkisini kurmak gerekir. Bu rehberde tarihli bir rapor, güncel güvenlik puanı vermek için değil, belge okuma yöntemini göstermek için kullanılıyor.
Gerçek rapordan kapsam kartı
| Alan | Belgede görülen kayıt |
|---|---|
| Rapor başlığı | SystemConfig ve çekim güncellemeleri |
| Kapak tarihi | 18 Ocak 2023 |
| Çalışma dönemi | 14 Kasım–9 Aralık 2022 |
| Hedefler | optimism ve op-geth için belirli kod sürümleri |
| Sözleşme commitlerinden biri | ee96ff8585699b054c95c6ff4a2411ee9fedcc87 |
| Düzeltme incelemesi | 13 Aralık 2022; ekte ayrı kayıt |
Kapsam kartı raporun tüm hedef listesinin yerine geçmez. PDF’nin hedefler bölümünde birden fazla commit ve depo bulunur. Projenin rapor dizini tarih, odak, commit ve sonraki sürümü ayrı sütunlarda sunar; kısa indeks açıklamasıyla yetinmeden PDF kapsamı okunmalıdır.
Bulgu düzeyiyle durumunu ayrı okuyun
Bu raporda yüksek düzeyde sınıflandırılmış bir bulgu vardır; düzeltme ekinde giderilmiş olarak işaretlenmiştir. Bu tarihli kayıt, aynı sorunun bugün açık olduğu anlamına gelmez. Tersine, bir bulgunun kapatılması da bütün sistemin veya sonraki sürümlerin kusursuz olduğunu kanıtlamaz.
| Soru | Aranacak bölüm |
|---|---|
| Hangi kod incelendi? | Hedefler, commitler ve sürüm listesi |
| Ne incelenmedi? | Kapsam, varsayımlar ve sınırlamalar |
| Bulgu neyi etkiliyor? | Etki ve önem derecesi açıklaması |
| Düzeltme doğrulandı mı? | Düzeltme incelemesi ve bağlı değişiklik |
| Kullandığım dağıtımla eşleşiyor mu? | Ağdaki adres/sürüm ve dağıtım kaydı |
Rapordan bugüne uzanan boşluk
Rapor sonrasında yeni kod, yönetim parametresi veya harici bağımlılık değişmiş olabilir. Bu değişikliklerin rapora dahil olup olmadığını ayrıca araştırın. Cüzdan arayüzü, köprü veya fiyat kaynağı kapsam dışında kalmışsa rapor logosunu o bileşenlere genişletmeyin.
İnceleme zaman ve yöntem sınırları içinde yürütülür; raporun kendi sınırlama bölümü bu yüzden okunmalıdır. Sonuç notu “şu sürüm, şu kapsamda incelenmiş; belirtilen düzeltme ekte değerlendirilmiş” şeklinde kurulabilir. Bu rehber kaynak kodunu yeniden denetlemez ve güncel dağıtımın güvenliği hakkında hüküm vermez.
Yorumlar