FastTool

TARAYICIDA ÇALIŞAN KANIT İŞ AKIŞI

SARIF Finding Delta ve Release Gate

Önceki ve aday SARIF 2.1.0 raporlarını doğrular, finding’leri kararlı kimliklerle eşler, yeni veya şiddeti artan bulguları seçili bütçeye göre değerlendirir ve deterministik kanıt artifact’leri üretir.

Yerel inceleme sürümü · 2026-07-13

Uygulama güvenliği ve CI
Gerçek fixtureGörsel ve indirilebilir artifactExact SHA-256Açık yöntem ve sınır

Bu araç hangi işi tamamlar?

İki geçerli SARIF raporu arasındaki güvenlik değişimi, scanner’ın değişebilen etiketi yerine kararlı konum ve kural kanıtlarıyla yeniden üretilebilir mi?

Girdi sözleşmesi

Aynı kapsamı temsil eden baseline ve candidate SARIF 2.1.0 dosyaları ile açık yeni hata, yeni uyarı, şiddet artışı, execution failure ve suppression politikası.

Çıktı sözleşmesi

PASS, BLOCK veya INDETERMINATE kararı; finding delta JSON/CSV/Markdown, SVG özet, annotation SARIF, politika kaydı ve byte-hash paritesi taşıyan receipt.

İşlenmiş örnek değil, gerçek çalışma tezgâhı: Aşağıdaki kontroller tarayıcıda çalışan motora bağlıdır. Başlangıçta sonuç gösterilmez; fixture yükleyip çalıştırdığınızda yeni artifact ve receipt üretilir.

SARIF Finding Delta ve Release Gate yükleniyor…

Yöntem ve doğrulama

  1. Her iki belgeyi SARIF 2.1.0 yapısına karşı fail-closed doğrulayın; sürüm, runs, results, locations ve execution notifications kusurlarını sessizce yutmayın.
  2. Bulguları kural kimliği, normalize edilmiş fiziksel konum, mesaj ve kısmi fingerprint kanıtlarıyla eşleyin. Araç adı ya da sonuç sırası tek başına kimlik değildir.
  3. Yeni bulgu, çözülmüş bulgu, devam eden bulgu ve şiddet artışını ayrı sayın; suppress edilmiş kayıtların bütçeye girip girmediğini politikada görünür tutun.
  4. Aynı girdi byte’ları ve politika için deterministik artifact üretin; kararın kapsamadığı tarama kalitesini veya release güvenliğini receipt’e yazmayın.

Kararı yalnız ekrandaki etikete göre değil, indirilen artifact byte’ları ve receipt içindeki SHA-256 değerleriyle doğrulayın. Aynı girdiyi bağımsız bir ortamda yeniden çalıştırmak, uygulamanın iddiasına kör güvenmekten daha güçlü kanıttır.

Tekrarlanabilir fixture’lar

Bu kontrollü dosyalar, motorun beklenen başarı ve engel davranışlarını gözlemlemek içindir. Gerçek bir sistem veya kurum sonucu gibi yorumlanamaz.

Türkçe benchmarkTürkçe iş akışı rehberiReceipt ve artifact hash’lerini doğrula

ÜCRETSİZ CLI + CI COMPANION · v0.1.0

Aynı deterministik gate’i yerel geliştirme ve CI ortamına taşıyın

Doğrudan release; tarayıcıyla aynı SARIF motorunu, exact örnekleri, testleri, SHA-256 manifestini ve Receipt v1’i içerir. Node.js 20+ gerekir; kurulumdan önce arşivi doğrulayın.

npm install --save-dev /downloads/fasttool-evidence/v0.1.0/fasttool-evidence-cli-v0.1.0.tgz
CLI v0.1.0 indirLocal CI Action indirSHA-256 doğrulaRelease receipt indir

Direct-download canonical v0.1.0 kanalıdır; npm, GitHub repository veya Marketplace yayını iddia edilmez.

Kaynaklar, düzeltme ve sorumluluk

FastTool bu sayfanın yayıncısıdır. Yanlış yöntem, bozuk fixture, hash uyuşmazlığı veya yanıltıcı ifade görürseniz [email protected] adresine sayfa URL’si, sorunlu ifade ve dayanakla bildirin. Bir QA etiketi bağımsız insan sertifikası değildir.