Clonar e retestar

Clonar um achado

A mesma fraqueza aparece com frequência em mais de um ativo, ou um achado parecido recorre entre engajamentos. Clonar um achado copia o conteúdo dele para você ajustar ao novo contexto em vez de redigitar. O que é copiado é o conteúdo próprio do achado; o estado que pertence ao original (sua revisão publicada, seu sinalizador de alterações pendentes, seu histórico de reteste) fica com o original, porque um clone é um achado novo, não um segundo ponteiro para o antigo.

Registrar um reteste

Um reteste é como você registra que voltou e conferiu se um achado foi corrigido. Você adiciona um reteste ao achado com o resultado e a evidência própria dele. Você não define o estado de verificação do achado à mão: ele é derivado dos retestes, em ordem de data. Um reteste efetivo move um achado aberto para corrigido, um parcial para parcialmente corrigido, e um reteste inefetivo sobre um achado corrigido ou parcial o reabre (ver Achados).

Por que o estado de reteste é derivado, não digitado

Derivar o estado de verificação dos retestes, em vez de deixar alguém defini-lo, significa que o estado nunca pode contradizer o registro. Se o achado diz corrigido, há um reteste efetivo por trás, com sua data e sua evidência. É isso que permite a um relatório de reteste e a um relatório final afirmarem o estado de verificação com verdade, e o que alimenta os itens de atenção "reteste vencido" no Painel: um achado liberado ainda aberto além do prazo de remediação é algo que precisa de você.