Depois de revisar o achado e as evidências, registre a decisão operacional correta. As ações mais comuns são marcar como importante, falso positivo ou corrigido.
Marcar como importante
Use Importante quando o achado precisa de acompanhamento especial por criticidade, exposição, prazo, aplicação sensível ou decisão do time.
Selecione o marcador de importância para destacar o achado na fila operacional.
Após a marcação, o status passa a exibir o marcador Importante junto do estado atual do achado.
O marcador ajuda a filtrar e acompanhar achados que precisam de atenção específica.
Marcar como falso positivo
Use Falso positivo quando a equipe validou que o achado não se aplica ao contexto real da aplicação, versão, arquivo, componente ou fluxo analisado.
Abra a ação de falso positivo somente depois de revisar evidência, contexto e impacto.
Ao confirmar falso positivo, informe uma justificativa clara. A confirmação deve explicar por que o achado não se aplica.
A justificativa cria rastreabilidade para auditoria, revisão futura e alinhamento com o time responsável.
Depois da confirmação, o achado passa a aparecer com status Falso positivo.
Use filtros de status para consultar achados classificados como falso positivo quando necessário.
Marcar como corrigido
Use Corrigido quando a correção foi aplicada e existe evidência técnica, validação do time ou rescan confirmando o tratamento.
A marcação de corrigido deve ser usada para indicar que o tratamento foi aplicado.
Ao marcar como corrigido, informe uma observação com o que foi ajustado, onde foi validado ou qual evidência sustenta a decisão.
A observação ajuda a explicar a correção aplicada e facilita auditoria ou revisão posterior.
Se o achado continuar ativo e importante antes da correção, mantenha o acompanhamento até haver evidência suficiente para alterar o estado.
Enquanto não houver correção validada, mantenha o achado rastreável no estado adequado.
