Baseline Scan - Definição do Glossário CI/CD

Um baseline scan registra o conjunto de achados que existem hoje para que scans futuros reportem apenas novos problemas, permitindo que uma equipe adote um scanner em uma base de código legada sem ser bloqueada por um backlog de alertas pré-existentes.

Na CI

O build falha apenas quando um scan introduz achados que não estão no baseline. Reduza periodicamente o baseline para que a dívida antiga não permaneça suprimida para sempre.

Guias relacionados