Die Scan-Note (A–F)
Nach jedem Scan bekommst du eine Gesamtnote von A bis F. Sie zeigt auf einen Blick, wie sicher dein Projekt ist. Die Note berechnet sich aus der Anzahl und dem Schweregrad der gefundenen Probleme.
| Note | Bedeutung | Punkte |
|---|---|---|
| A | Sehr gut – keine oder nur kleine Hinweise | 90–100 |
| B | Gut – ein paar Verbesserungsmöglichkeiten | 75–89 |
| C | Verbesserungsbedarf – es gibt relevante Probleme | 55–74 |
| D | Deutliche Risiken – mehrere wichtige Schwachstellen | 35–54 |
| E | Hohe Risiken – dringender Handlungsbedarf | 15–34 |
| F | Kritisch – sofortige Maßnahmen erforderlich | 0–14 |
Gut zu wissen
Bereits ein einziges kritisches Finding begrenzt die Note auf maximal D. Ein hohes Finding begrenzt sie auf C – egal wie wenige andere Probleme es gibt.
Schweregrade
Jede gefundene Schwachstelle bekommt einen Schweregrad:
| Schweregrad | Was bedeutet das? | Punkte-Abzug |
|---|---|---|
| Kritisch | Sofort ausnutzbar, z. B. SQL-Injection oder Remote Code Execution. Muss sofort behoben werden. | −30 |
| Hoch | Ernstes Sicherheitsrisiko, z. B. Cross-Site-Scripting (XSS) oder unsichere Authentifizierung. | −12 |
| Mittel | Potentielles Risiko, z. B. fehlende Sicherheits-Header oder veraltete Abhängigkeiten. | −4 |
| Niedrig | Geringes Risiko, z. B. Best-Practice-Empfehlungen. | −1 |
| Info | Rein informativ, kein direktes Risiko. | 0 |
Findings im Detail
Klicke auf ein Finding, um die Details zu sehen:
- Beschreibung: Was genau wurde gefunden und warum ist es ein Problem.
- Ort: In welcher Datei und Zeile das Problem liegt.
- Confidence: Wie sicher sich der Scanner ist (hoch, mittel, niedrig).
- Engine: Welcher Scanner das Problem gefunden hat.
Findings verwalten
Nicht jedes Finding ist ein echtes Problem in deinem Kontext. Du kannst den Status ändern:
- Offen – das Problem muss noch behoben werden (Standard).
- Akzeptiert – du kennst das Problem, nimmst das Risiko bewusst in Kauf.
- Falsch positiv – der Scanner hat sich geirrt, es ist kein echtes Problem.
Akzeptierte und falsch-positive Findings werden aus der Bewertung herausgerechnet und verbessern deine Note.
Ergebnisse vergleichen
Wenn du dasselbe Projekt mehrmals scannst, siehst du den Verlauf unter „Ziele & Verlauf". So kannst du erkennen, ob dein Projekt sicherer wird oder ob neue Probleme aufgetaucht sind.