Rapor ve PDF nasıl okunur
Not ve puan, önem dereceleri ve önerilen düzeltme süreleri, bulgu yapısı ve PDF rapor.
Not ve puan
Her rapor 100 üzerinden bir puan ve A–F arası bir notla başlar. Puan, bulguların önem derecesine göre düşülerek hesaplanır; tek bir kritik bulgu notu doğrudan D veya F’ye indirebilir.
- A (90+)
- Belirgin bir sorun yok; düzenli kontrol yeterli.
- B (80–89)
- Küçük iyileştirmeler var.
- C (65–79)
- Ele alınması gereken orta düzey sorunlar var.
- D (50–64)
- Yüksek önemde bulgular var; kısa sürede düzeltilmeli.
- F (<50)
- Kritik bulgu veya çok sayıda yüksek bulgu; acil müdahale.
Önem dereceleri ve önerilen süreler
| Önem | Ne demek | Önerilen süre |
|---|---|---|
| Kritik | Aktif olarak istismar edilen veya doğrudan veri sızıntısına yol açan açık. | 24–72 saat |
| Yüksek | Saldırganın kolayca kullanabileceği ciddi zayıflık. | 1 hafta |
| Orta | Başka bir açıkla birleşince tehlikeli olan yapılandırma eksikliği. | 1 ay |
| Düşük | Savunmayı güçlendiren iyileştirme. | Planlı bakımda |
| Bilgi | Risk değil; durum tespiti (ör. kullanılan sürüm). | — |
Bir bulgu nasıl okunur
- Ne anlama geliyor?
- Sorunun sade Türkçe açıklaması ve neden önemli olduğu.
- Kanıt
- Tarama sırasında gözlenen somut değer: başlık, dosya yolu, sürüm. Gizli değerler maskelenir.
- Ne yapmalı?
- Uygulanabilir düzeltme adımları; yazılım ekibinize olduğu gibi iletebilirsiniz.
- Kaynaklar
- CWE, CVE, OWASP/MASVS kimlikleri; ayrıntılı teknik bilgi için.
PDF rapor
Tamamlanan her taramanın raporunu Genel bakış › Tamamlanan işlemler listesinden ya da rapor sayfasındaki PDF indir düğmesinden alabilirsiniz. PDF; kapak, yönetici özeti, önem dağılımı, “önce bunları yapın” listesi, tüm bulgular ve yöntem bölümünü içerir. Demo raporlarda kilidi açılmamış bulguların ayrıntısı PDF’e de yazılmaz.
Düzelttikten sonra
Düzeltmeleri yaptıktan sonra aynı varlık sayfasından yeni bir tarama başlatın. İki raporu karşılaştırarak hangi bulguların kapandığını görebilir, son raporu denetçinize kanıt olarak verebilirsiniz.