Utiliser les Moteur d'analyse résultats

Vous pouvez afficher et utiliser les résultats ouverts résultant des analyses.

Avant de commencer

Rôle requis : administrateur du moteur d’analyse (sn_se.scan_engine_admin).

Niveaux d’application et impact du risque

Chaque résultat dans votre instance est évalué en fonction de deux dimensions essentielles pour aider votre équipe à hiérarchiser les efforts de rattrapage et à maintenir les normes de conformité. Les résultats sont évalués avec un niveau de résultats et un impact sur les évaluations d’instance.

• Niveau de résultats : représente le comportement d’application qui détermine la rigueur avec laquelle le système réagit au problème. Par exemple, bloquer une action, émettre un avertissement ou fournir des conseils d’information.
• Impact sur l’instance : représente le risque commercial et technique indiquant à quel point le problème pourrait être dangereux s’il n’était pas résolu.

Exemples

Ces deux mesures fonctionnent ensemble pour aider les équipes à équilibrer l’application et la hiérarchisation des risques, en veillant à ce que les problèmes critiques soient traités en premier tout en maintenant la vitesse de développement.

• Résultat de niveau ACT avec un impact sur l’instance de 9 : critique et doit être corrigé immédiatement avant de poursuivre. Aucune exception.
• Niveau SUGGÉRER avec un impact sur l’instance de 8 : risque élevé, mais ne bloque pas le développement. Doit toujours être priorisé pour la correction.

Tableau 1. Niveaux de recherche du moteur d’analyse et comportement d’application

Niveau de résultat	Impact sur l’instance (typique)	Description de la gravité	Comportement d’application/Action recommandée
AGIR	8–10	Problèmes critiques qui peuvent interrompre les fonctionnalités, entraîner des vulnérabilités de sécurité ou bloquer les mises à niveau.	L’enregistrement ne peut pas être enregistré tant que le code n’est pas corrigé pour répondre aux exigences de la définition. Aucune option de motif d’exception n’est disponible. Un contournement nécessite des droits de niveau administrateur ou la désactivation de la définition.
RECOMMANDER	5–7	Problèmes de gravité élevée qui peuvent dégrader les performances, la stabilité ou la sécurité. Des exceptions avec gouvernance sont autorisées.	L’enregistrement ne peut pas être enregistré tant que le problème n’est pas résolu ou qu’un motif d’exception n’est pas fourni avec une approbation officielle. Pour plus d'informations, référez-vous à Soumettre des exceptions pour les Moteur d'analyse résultats.
SUGGÉRER	2–4	Problèmes modérés, souvent liés à l’optimisation, à la maintenabilité ou aux bonnes pratiques.	Résolution au cours du cycle de développement futur Ne bloque pas la progression Invites pour rechercher une meilleure solution, le cas échéant.
EXAMEN	0-1	Résultats d’information à faible impact avec un impact minimal (par exemple, champs inutilisés ou incohérences mineures de l’interface utilisateur).	Surveillez et corrigez éventuellement au cours des cycles de développement futurs.

Procédure

1. Accédez à la TOUT > Impact > Intégrité de la plateforme > Résultats ouverts.
2. Ouvrez l’enregistrement que vous souhaitez utiliser en sélectionnant sa description brève.
   L’enregistrement des résultats affiche les champs suivants.

   Champ	Description
   Définition	Affiche la définition d’analyse qui a détecté ce résultat. Sélectionnez le nom de la définition pour afficher les détails complets de la définition. Consultez Moteur d'analyse de taxonomie pour plus d'informations.
   Niveau du résultat	Mesure la gravité potentielle du résultat sur l’instance globale sur une échelle de 0 à 10.
   Concerne	Référence à l’enregistrement spécifique marqué par l’analyse (par exemple, une règle métier, une inclusion de script ou un enregistrement ACL). Sélectionnez-le pour ouvrir directement l’enregistrement et examiner ou résoudre le problème.
   Description brève	Brève description du résultat
   Détails du résultat	Ce qui a été détecté et pourquoi

   Les champs suivants apparaissent dans l’onglet Résolution .

   Champ	Description
   Délai estimé pour résoudre le problème	Temps nécessaire pour résoudre le résultat
   Impact sur l'instance	Niveau d’impact du résultat s’il existe un impact affecté à l’instance pour la définition associée Varie de 1 (minimale) à 10 (critique), comme défini dans la définition de l’analyse. Cette valeur permet de classer les résultats par impact sur l’entreprise. Des valeurs plus élevées indiquent des constatations qui doivent être traitées en premier.
   Étapes de résolution	Méthode suggérée pour résoudre le résultat
   Pièce justificative	Lien vers la documentation de support qui peut aider à résoudre le résultat

3. Appliquez les changements recommandés dans l’enregistrement qui a déclenché le résultat.
4. Facultatif : Soumettez une exception pour révision afin de demander à contourner un correctif pour le résultat.
   Pour plus d'informations, référez-vous à Soumettre des exceptions pour les Moteur d'analyse résultats.
   Le résultat sera marqué comme résolu une fois que la prochaine analyse aura validé les changements.