Evidências e o anotador

Capturar evidência

Evidência é anexada a um achado (ou a um reteste). Você a adiciona colando um print ou soltando um arquivo na área de evidências do editor. Evidência é o ativo mais sensível que o PEART guarda, porque carrega com frequência credenciais, tokens e dados pessoais, então é cifrada em repouso em nível de arquivo (ver Cifragem).

O que a ingestão faz

Imagens enviadas não são armazenadas verbatim. O pipeline lê as dimensões reais da imagem no cabeçalho dela e a recodifica em vez de confiar no arquivo como está; um formato sem suporte seguro em Go puro é recodificado para PNG. Isso fecha os vetores em que um arquivo de imagem hostil poderia carregar mais que uma imagem, e faz o renderizador só ver conteúdo que não consegue alcançar uma referência externa.

O anotador

O anotador deixa você marcar uma imagem capturada, para apontar a parte que importa e redigir o que não deve sair das suas mãos. Redação é um passo de primeira classe, não um detalhe posterior, porque um print que leva uma credencial viva para um relatório de cliente é exatamente o vazamento que o produto inteiro existe para evitar. Anote para destacar o achado, redija para remover segredos e dados pessoais alheios, antes de a evidência chegar perto de um relatório.

Evidência no relatório

As renditions client-facing da evidência no relatório são produzidas a partir da versão anotada e redigida, e são servidas pelo portal, que nunca detém a chave de cifragem nem alcança o diretório de evidência original. O original fica cifrado no lado interno; o cliente vê a rendition.

Elas são regeradas quando o achado é publicado, e só então. Por isso mexer em evidência de um achado já publicado conta como alteração pendente: anexar, remover, mudar legenda ou posição e mudar anotação deixam o achado marcado como tendo mudança que o cliente ainda não recebeu, e o portal acende o selo neutro de revisão até alguém republicar. Enquanto isso a imagem que o cliente tem é a anterior, com a anotação anterior, e republicar é o que a atualiza. É também por isso que publicar um achado cujo texto não mudou continua fazendo sentido: a publicação que não cria revisão nova ainda refaz as imagens.