Kapitel 1
Das richtige Ziel vorbereiten
- 01
Endgültiges Deployment öffnen
Öffnen Sie dieselbe URL, die auch Ihre Kunden verwenden würden. Nutzen Sie den kanonischen Produktionshost statt eines temporären Vorschau oder Branch Deployments.
- 02
Weiterleitungsziel prüfen
Falls die URL weiterleitet, bestätigen Sie den erwarteten Zielhost. Vybentis zeigt das normalisierte Ziel vor dem Scan an.
- 03
Eingabe öffentlich halten
Fügen Sie keine Passwörter, privaten Vorschau Tokens, signierten Links oder kundenspezifischen Pfade ein. Der erste Scan beobachtet nur öffentliches Verhalten.
Vor dem Fortfahren prüfen
- Die endgültige öffentliche URL öffnet sich ohne Login
- Der Hostname gehört zum vorgesehenen Produkt
- Zugangsdaten und Kundendaten sind nicht enthalten
Kapitel 2
Öffentlichen Scan starten
- 01
URL eingeben
Fügen Sie die kanonische URL in das Scanfeld ein. Geben Sie https an, damit die vorgesehene Transportgrenze eindeutig ist.
- 02
Ziel bestätigen
Prüfen Sie den normalisierten Hostnamen und bestätigen Sie, dass Ihnen das Ziel gehört oder Sie es prüfen dürfen. Stoppen Sie, falls eine Angabe nicht stimmt.
- 03
Starten und Abschluss abwarten
Starten Sie den Scan und lassen Sie die Ergebnisseite geöffnet. Die Oberfläche zeigt, ob das Ziel wartet, geprüft wird, abgeschlossen ist oder aus einem konkreten Grund gestoppt wurde.
Vor dem Fortfahren prüfen
- Der normalisierte Host stimmt mit Ihrer Anwendung überein
- Die Bestätigung Ihrer Berechtigung ist korrekt
- Der Bericht erreicht einen abgeschlossenen oder klar erklärten Zustand
Kapitel 3
Evidenzbericht lesen
- 01
Zuerst den Umfang bestätigen
Prüfen Sie die normalisierte URL, den Scan Zeitpunkt und den öffentlichen Scan Modus. Falls diese Angaben nicht den geprüften Release beschreiben, verwenden Sie den Bericht nicht für eine Launch Entscheidung.
- 02
Release Gate lesen
Prüfen Sie Blocker, Warnungen und unbekannte Abdeckung in dieser Reihenfolge. Unbekannt bedeutet, dass der Scan nicht genügend Evidenz für eine Aussage hatte.
- 03
Ersten Blocker öffnen
Lesen Sie Regelkennung, Schweregrad, Konfidenz, beobachtete Evidenz, Auswirkung und nächsten Schritt gemeinsam. Lassen Sie den Befund offen, falls ein Detail unklar bleibt.
Vor dem Fortfahren prüfen
- Ziel, Zeitpunkt und Umfang sind korrekt
- Blocker werden vor Warnungen geprüft
- Unbekannte Abdeckung bleibt sichtbar
Kapitel 4
Einen Befund beheben und verifizieren
- 01
Begrenzten Fix vorbereiten
Verwenden Sie den befundenen Fix Prompt oder übergeben Sie dieselbe Regel und Evidenz an Ihren Coding Agenten. Kombinieren Sie keine unabhängigen Befunde in einem breiten Umbau.
- 02
Prüfen und veröffentlichen
Prüfen Sie die generierte Änderung, testen Sie das betroffene Verhalten und veröffentlichen Sie sie auf demselben Ziel, das den Befund erzeugt hat.
- 03
Passenden Verifikator starten
Fordern Sie die Verifikation im Befund an oder starten Sie einen weiteren Scan gegen dasselbe Ziel. Gelöst bedeutet nur, dass diese Regel jetzt ihre Evidenzschwelle erreicht.
Vor dem Fortfahren prüfen
- Jeweils nur ein begrenztes Problem wird geändert
- Generierter Code wird vor dem Deployment geprüft
- Frische Evidenz bestätigt den endgültigen Zustand