Baseline Scan - CI/CD 用語集の定義

baseline scan は現在存在する検出結果の集合を記録するので、以降のスキャンは新しい問題だけを報告し、チームは既存のアラートの backlog にブロックされることなく、レガシーなコードベースに scanner を導入できます。

CI では

スキャンが baseline にない検出結果を持ち込んだときだけ build が失敗します。古い負債がいつまでも抑制されたままにならないよう、baseline は定期的に削減していきます。