Kapitel 1
Mit dem Release Gate beginnen
- 01
Berichtsidentität prüfen
Prüfen Sie normalisiertes Ziel, Scan Zeitpunkt, Umgebung und Scan Modus. Falls sie nicht zum geprüften Release passen, stoppen Sie und erstellen Sie einen aktuellen Bericht.
- 02
Blocker, Warnungen und Unbekanntes lesen
Beginnen Sie mit Release Blockern, prüfen Sie danach Warnungen und anschließend jeden Bereich mit unbekannter Abdeckung. Eine niedrige Gesamtzahl hebt keinen wichtigen Blocker auf.
- 03
Gate als Momentaufnahme behandeln
Verwenden Sie das Gate für den angegebenen Build und Zeitpunkt. Starten Sie nach einer Änderung des Ziels frische Prüfungen vor der nächsten Release Entscheidung.
Vor dem Fortfahren prüfen
- Ziel und Scanzeit bestätigen
- Blocker vor Gesamtwerten lesen
- Unbekannte Abdeckung sichtbar lassen
Kapitel 2
Befunde lesen und priorisieren
- 01
Nach Entscheidungswirkung sortieren
Prüfen Sie kritische Befunde und Befunde mit hohem Schweregrad zuerst, berücksichtigen Sie aber Konfidenz und Release Wirkung. Der Schweregrad allein bestimmt nicht die vollständige Priorität.
- 02
Vollständigen Befund lesen
Lesen Sie Regelkennung, Evidenz, Konfidenz, Schweregrad, Wirkung und nächsten Schritt gemeinsam. Fordern Sie Klärung an, wenn die Evidenz die Aussage nicht stützt.
- 03
Begrenzte Fixes vorbereiten
Gruppieren Sie Befunde nur, wenn eine geprüfte Änderung dieselbe Release Abhängigkeit behebt. Halten Sie unabhängige Fixes getrennt, damit jedes Ergebnis klar verifiziert werden kann.
Vor dem Fortfahren prüfen
- Kritische Blocker
- Sicherheit und Datenschutz mit hoher Wirkung
- Nachrangige Verbesserungen
Kapitel 3
Prüfung teilen
- 01
Empfangende Person und Zweck bestimmen
Entscheiden Sie, ob das Bundle einen Entwickler Fix, eine Release Freigabe oder eine qualifizierte Prüfung unterstützt. Fügen Sie nur die dafür benötigten Felder ein.
- 02
Sensible Inhalte entfernen
Schließen Sie Zugangsdaten, rohe Secrets, privaten Quellcode, nicht redigierte Kundendaten und unabhängige Evidenz aus. Prüfen Sie die exportierte Datei vor dem Versand.
- 03
Nachvollziehbarkeit erhalten
Bewahren Sie Ziel, Berichtsdatum, Scan Umfang, Regelkennungen und Evidenzstatus. Diese Details verhindern, dass ein alter oder teilweiser Bericht für aktuelle Abdeckung gehalten wird.
Vor dem Fortfahren prüfen
- Nur Erforderliches teilen
- Regelkennungen und Umfang erhalten
- Niemals rohe Secrets einschließen