我喜歡@electisec審核的一點: 調查結果會追蹤為 GitHub 問題。為開發人員 + 審核員提供每個項目的討論線程和歷史記錄。 這比我從事過的其他涉及管理 pdf 或 Word 文檔的活動更加方便和協作。
另一個不錯的設計是每個項目都有一個「建議修復」的部分。 每隔一段時間,你會看到相當有創意的方法,展示審計員對代碼庫的深思熟慮。
2.08K