Falso Positivo - Definição do Glossário CI/CD
Um falso positivo é um achado que uma ferramenta reporta mas que não é de fato um problema real, por exemplo uma vulnerabilidade sinalizada em um caminho de código que você nunca alcança. Taxas altas de falsos positivos treinam os desenvolvedores a ignorar a saída do scanner.
Lidando com isso
Faça a triagem dos falsos positivos e suprima-os explicitamente (com uma justificativa) em vez de desabilitar a regra globalmente, para que achados genuínos no futuro ainda apareçam.
Guias relacionados
What Is a Vulnerability Allowlist?A vulnerability allowlist records specific known findings that were reviewed and accepted, so a scanner can i…
Baseline Scan - CI/CD Glossary DefinitionBaseline Scan: A baseline scan records the set of findings that exist today so future scans report only new i…
CVSS (Common Vulnerability Scoring System) - CI/CD Glossary DefinitionCVSS (Common Vulnerability Scoring System): CVSS is a standard for scoring the severity of a vulnerability on…