Résultats de l'examen SAST

Le moteur de lecture SAST utilise l'IA et des technologies complémentaires pour améliorer la précision de la détection et rationaliser l'analyse des résultats.

Analyse de code intelligente (ICA)

Les examens d'analyse statique utilisent l'analyse de code intelligente (ICA). L'ICA détecte automatiquement les nouvelles API et évalue leur impact sur la sécurité. L'ICA examine toutes les infrastructures et les API tierces et leur attribue un niveau de sécurité adapté. Ainsi, vous pouvez disposer de résultats d'examen plus complets. Pour en savoir plus sur ICA, consultez cet article.

Analyse de résultats intelligente (IFA)

Les constatations sont traitées par l'analyse de résultats intelligente (IFA) dans le cadre du balayage. L'IFA est une puissante technologie basée sur l'IA qui effectue une grande partie du travail de triage à votre place, notamment en filtrant les faux positifs et en identifiant les constatations qui ne peuvent pas être résolues par un correctif dans un point de code. Pour en savoir plus sur IFA, consultez cet article.
Remarque : L'ICA s'applique aux analyses de code non source de Java, C/C++ et .NET, tandis que l'IFA s'applique aux analyses de Java et .NET, ainsi qu'à tous les examens JavaScript.

Groupes de correctifs

Les évaluations utilisant l'analyse statique dressent la liste des constatations par groupe de correctifs. Un groupe de correctifs représente le nœud le plus commun que parcourent les résultats regroupés. En règle générale, si un correctif est mis en œuvre pour un groupe de correctifs, vous pouvez obtenir le meilleur effet pour moins de travail. En outre, il est possible de considérer un groupe de correctifs comme un point de regroupement logique dans lequel on peut consulter les résultats associés en même temps. Il est à noter qu'un groupe de correctifs n'est pas l'emplacement exact auquel un correctif doit être placé. La restructuration future, les pratiques liées au code et d'autres facteurs peuvent empêcher l'utilisation de l'emplacement d'un groupe de correctifs pour un correctif.

Remarque : Chaque groupe de correctifs affiche un maximum de 100 résultats par type de vulnérabilité.