Sujet : scanner-triage
-
Calibrer un résultat de scanner avec un scénario de test vulnérable et son jumeau sûr
Déterminer si un scanner de sécurité distingue effectivement le comportement qu'il prétend détecter. Cette méthode originale utilise des scénarios de test contrôlés pour interpréter un résultat, non pour certifier le scanner ni classer des produits.
-
Writing scanner suppressions with a falsifiable expiry condition
Make an accepted scanner finding reviewable after the code or environment changes. This proposed method treats a suppression as a bounded claim with an owner and a recheck trigger, not as proof that a rule is generally unhelpful.
Lisible par machine : JSON