Estados de triagem

Use os estados de triagem para registrar decisões operacionais sobre um achado.

Falso positivo

Use Falso positivo quando a equipe validar tecnicamente que o achado não representa uma vulnerabilidade aplicável ao contexto da aplicação.

Boas práticas:

• valide antes de marcar;
• registre justificativa clara;
• evite usar falso positivo para esconder débito técnico;
• revise marcações antigas quando a aplicação mudar.

Falso positivo condicional

O Falso positivo condicional reduz ruído em cenários recorrentes.

Quando uma condicional está ativa, os resultados que atenderem à condição definida pelo usuário são omitidos dos próximos scans enquanto a regra permanecer ativa.

Importante

Use Importante para destacar achados que precisam de acompanhamento especial por criticidade, exposição, prazo, aplicação sensível ou decisão de negócio.

Corrigido

Use Corrigido quando a correção foi aplicada e existe evidência técnica, validação do time ou rescan confirmando o tratamento.

Comportamento entre scans

As marcações Falso positivo, Importante e Corrigido são reaproveitadas a partir do último scan executado da mesma aplicação, desde que o achado corresponda ao mesmo arquivo.

Em fluxos por upload, mantenha o mesmo nome do arquivo .zip, pois a correspondência depende desse vínculo.

Onde operar

Para o guia visual completo, consulte Decisões operacionais.