Как читать отчёт и проверять исправление
Отличайте находки от пробелов покрытия, проверяйте доказательства и сравнивайте ретест с исходным отчётом.
1. Начните с покрытия
Проверьте цель, среду, время и профиль запуска. «Находок нет» имеет смысл только вместе со списком выполненных проверок. Пропуски из-за WAF, таймаута, отсутствующих аккаунтов или сценариев не являются доказательством безопасности.
2. Изучите доказательство
Найдите затронутый адрес, условие обнаружения, тестовую роль и ожидаемое поведение. Степень серьёзности помогает сортировать находки, но приоритет зависит также от доступности цели и чувствительности данных. Не отправляйте необработанные токены в задачи или чат.
3. Исправьте и повторите
Исправьте причину, затем повторите исходный сценарий с тем же объектом и аккаунтом. Сравните новый отчёт с исходным. Недоступность цели не подтверждает исправление; сохраните результат как неполный и восстановите доступность.
Посмотреть пример PDF и JSONПродолжить
Безопасность приложений, созданных с ИИ · Изоляция пользователей и организаций · Границы покрытия
Если что-то не получается, обратитесь в поддержку. Написать в поддержку