01
Otomatik Denetimler
Her değişiklikte koşan denetimlerin üç sayıyla ölçülmesi: statik çözümlemede eşik değiştikçe gerçek, yanlış pozitif ve görülmeyen kalemin birlikte hareketi ve bulgu yorgunluğu, çalışan uygulamayı tarayan aracın erişebildiği ve erişemediği yüzey, bağımlılık çizgesinin bilinen açık kataloğuyla eşleştirilmesi, depo geçmişinde sır tarama ve tarihçenin maliyeti, imaj katmanlarında temel imajdan gelen ile uygulamadan gelen açığın ayrılması, şablon taramasının dağıtımdan önce yakaladığı kalem.
- 01 Statik Uygulama Güvenlik Testi 720 kod noktasında statik çözümlemenin üç sayısı: eşik 0,20'den 0,80'e çıkarken bulgu 418'den 56'ya, yanlış pozitif 317'den 6'ya iner ama gerçek bulgu da 101'den 50'ye düşer; 62 açık nokta eşikten bağımsız olarak aracın görüş alanı dışındadır. Aynı kuyruk geliştiriciye verildiğinde 0,20 eşiği 101 gerçek bulgunun 80'ini hiç açılmadan kapattırır, 0,65 eşiği 72 gerçek bulgunun 65'ini inceletir; gerçek bulgu başına inceleme süresi 26,9 dakikadan 10,2 dakikaya iner.
- 02 Dinamik Uygulama Güvenlik Testi 96 uçluk bir yüzeyde çalışan uygulamayı tarayan aracın erişebildiği ve erişemediği alan: anonim gezinme 13 uca varıp 2 açık buluyor, oturum ve kayıtlı akış eklendiğinde 84 uca ve 10 açığa çıkıyor, 12 yönetim ucu her yapılandırmada dışarıda kalıyor. 28 açığın 18'i görülmüyor; 5'i erişilemediği için, 13'ü erişildiği halde. Aynı tarama hatta üç ayrı yere konuyor: her yapıda tam 5 316 dakika ve sıfır gecikme, gecelik tam 443 dakika ve 6 yapı gecikme, yalnız değişen uç 126 dakika ama 3 açığı hiç görmüyor.
- 03 Bağımlılık Bileşen Analizi 210 bileşenlik bir envanter bilinen açık kataloğuyla eşleştiriliyor: 139 ham ad eşleşmesinin 102'si sürüm aralığı, 6'sı geri taşınmış düzeltme denetiminde eleniyor ve geriye 31 gerçek eşleşme kalıyor; 12 kayıtsız açık hiç görülmüyor ve 6'sı kataloğun hiç tanımadığı bileşende. Etkilenen 30 bileşenin 25'i geçişli, 12'si hiç çağrılmıyor. Ad eşleşmesiyle bloklamak 80 yapının 78'ini durduruyor, sürüm aralığı 70'e, çağrılma süzgeci 57'ye indiriyor ve kalan bloke yapının kaynağı düzeltilmiş üst sürümü olmayan tek bir geçişli bileşendir.
- 04 Depo Geçmişinde Sır Tarama 940 dizi sabitinde dört desenin birlikte çalışması: entropi eşiği 0,60'tan kapalıya çekildiğinde eşleşme 855'ten 519'a inerken yanlış pozitif oranı 68,0'dan ancak 52,8'e düşer, çünkü gürültünün kaynağı entropi değil 442 eşleşmenin 270'ini yanlış çıkaran anahtar sözcük desenidir; 310 sırrın 50'si hiçbir desene takılmaz ve 26'sı tek bir sınıftadır. Üç yerleşim aynı desen kümesini taşır: her yapıda çalışma ağacı 1 057 dakika tarayıp 18 sırra hiç bakmaz, artımlı fark 9 dakikaya iner ama geriye kalan 164 sırrı hiç görmez, bir kerelik tam tarihçe 48 dakikada geçmişin tamamını okur ve 14 sırrın yalnız orada durduğunu gösterir.
- 05 Konteyner İmaj Tarama 348 bileşenlik bir imajın 144 bulgusu kaynağına göre ayrılıyor: 75'i temel katmandan, 69'u uygulama katmanından gelir ve temel imajı yeni sürüme almak tek işlemde 64 bulguyu, temel kaynaklı olanların yüzde 85,3'ünü kapatırken uygulama katmanına hiç dokunmaz; 18 açık ise paket kaydında olmayan 31 bileşende durduğu için hiçbir koşumda görünmez. Üç imajın bulgu satırı toplamı 269, tekil açık 144. Her ağır bulguyu bloklayan politika 60 yapının 49'unu durdurur ve 12'sinde duran bulgunun tamamı ekibin düzeltemeyeceği temel katmandadır; blokajı daraltmak ağır temel maruziyetini 940 yapı-bulguda bırakır, yirmi yapıda bir temel tazelemesi 382'ye indirir.
- 06 Kod Olarak Altyapı Taraması 420 şablon kaleminde kuralın dağıtımdan önce verebildiği karar sayılıyor: 100 gerçek ihlalin 55'i kesin olarak yakalanır, 26'sı değeri dağıtım anında hesaplandığı için belirlenemez kalır, 19'u hiç kural yazılmamış alan sınıfındadır. Belirlenemezi geçirmek 26 ihlali görmeden bırakır, durdurmak 65 uygun kalemi boşuna bloklar. Aynı kural seti 60 yapı boyunca dört yerleşimde koşar: kesin kapı 34 yapı durdurup 1 339 yapı-kalem maruziyet bırakır, yalnız dağıtımdan sonra tarayan denetim hiçbir yapıyı durdurmadan 979'a iner, ikisi birlikte 697'ye; her yerleşimde aynı 19 ihlal hiç kapanmaz.