Utiliser les Moteur d'analyse résultats
Vous pouvez afficher et utiliser les résultats ouverts résultant des analyses.
Avant de commencer
Rôle requis : administrateur du moteur d’analyse (sn_se.scan_engine_admin).
Niveaux d’application et impact du risque
Chaque résultat dans votre instance est évalué en fonction de deux dimensions essentielles pour aider votre équipe à hiérarchiser les efforts de rattrapage et à maintenir les normes de conformité. Les résultats sont évalués avec un niveau de résultats et un impact sur les évaluations d’instance.
- Niveau de résultats : représente le comportement d’application qui détermine la rigueur avec laquelle le système réagit au problème. Par exemple, bloquer une action, émettre un avertissement ou fournir des conseils d’information.
- Impact sur l’instance : représente le risque commercial et technique indiquant à quel point le problème pourrait être dangereux s’il n’était pas résolu.
Exemples
Ces deux mesures fonctionnent ensemble pour aider les équipes à équilibrer l’application et la hiérarchisation des risques, en veillant à ce que les problèmes critiques soient traités en premier tout en maintenant la vitesse de développement.
- Résultat de niveau ACT avec un impact sur l’instance de 9 : critique et doit être corrigé immédiatement avant de poursuivre. Aucune exception.
- Niveau SUGGÉRER avec un impact sur l’instance de 8 : risque élevé, mais ne bloque pas le développement. Doit toujours être priorisé pour la correction.
| Niveau de résultat | Impact sur l’instance (typique) | Description de la gravité | Comportement d’application/Action recommandée |
|---|---|---|---|
| AGIR | 8–10 | Problèmes critiques qui peuvent interrompre les fonctionnalités, entraîner des vulnérabilités de sécurité ou bloquer les mises à niveau. |
|
| RECOMMANDER | 5–7 | Problèmes de gravité élevée qui peuvent dégrader les performances, la stabilité ou la sécurité. Des exceptions avec gouvernance sont autorisées. |
|
| SUGGÉRER | 2–4 | Problèmes modérés, souvent liés à l’optimisation, à la maintenabilité ou aux bonnes pratiques. |
|
| EXAMEN | 0-1 | Résultats d’information à faible impact avec un impact minimal (par exemple, champs inutilisés ou incohérences mineures de l’interface utilisateur). | Surveillez et corrigez éventuellement au cours des cycles de développement futurs. |