Vedi un report di esempio

Esempio di report di sicurezza

Lo stesso esempio in ogni formato

• PDF (English) (128 KB, SHA-256 28ded76bc9123d93…)
• JSON (the whole report) (43 KB, SHA-256 9aae6bde8abdee4d…)
• SARIF (code findings) (5 KB, SHA-256 309a1b5b0ae4193f…)
• findings_json (11 KB, SHA-256 9efa995b539c7d08…)
• Excel (44 KB, SHA-256 452d8c3e040879fb…)
• Jira import (CSV) (5 KB, SHA-256 c2f33dffd3605121…)
• Linear import (CSV) (5 KB, SHA-256 3c993836764e2041…)
• CycloneDX SBOM (1 KB, SHA-256 4f65ba3cd110729b…)
• Web page (English) (47 KB, SHA-256 5f5be8a3ea9677c6…)
• PDF (Arabic) (492 KB, SHA-256 522b07ae4b85b87e…)
• PDF (Polish) (218 KB, SHA-256 296271d6fd5afecb…)

Esempio di pacchetto conformità

Il raffronto con le leggi e la sezione sulla preparazione al Cyber Resilience Act europeo (CRA) per shop.example, per queste leggi: EU CRA, NIS2, DORA, GDPR. Ogni riga dice di cosa è una prova; gli obblighi che yof non verifica sono segnati come non coperti da yof.

• PDF (English) (175 KB, SHA-256 a31a9f277c3807a7…)
• JSON (the whole report) (112 KB, SHA-256 a735b9f41a1a2b79…)
• SARIF (code findings) (5 KB, SHA-256 309a1b5b0ae4193f…)
• findings_json (11 KB, SHA-256 9efa995b539c7d08…)
• Excel (115 KB, SHA-256 f4154682dc6a73a6…)
• Jira import (CSV) (5 KB, SHA-256 b773d0b712f5eae1…)
• Linear import (CSV) (5 KB, SHA-256 8ec2216f3fbe38b8…)
• CycloneDX SBOM (1 KB, SHA-256 4f65ba3cd110729b…)
• Web page (English) (69 KB, SHA-256 b9081b44e8b0120d…)
• PDF (Arabic) (865 KB, SHA-256 a371a7aff274b3d1…)
• PDF (Polish) (324 KB, SHA-256 55286b367110f148…)

Che cosa è questo report e che cosa non è

Questo report è un controllo di shop.example in un momento preciso, alla data del 2026-11-07. Copre il repository, le dipendenze e gli indirizzi online indicati nella sezione sull'ambito, e nient'altro.

È stato fatto con regole e test automatici. A seconda dell'ambito, yof ha letto il codice, controllato i pacchetti, testato il sito online e, con il consenso del proprietario, eseguito test di attacco. La sezione sull'ambito indica esattamente che cosa è stato fatto e che cosa no.

È una prova a supporto del tuo lavoro di sicurezza e conformità. Non è una certificazione, una valutazione di conformità né una consulenza legale, e non valuta governance, politiche, processi o altri obblighi non tecnici.

Un risultato senza rilievi non significa che l'app non abbia vulnerabilità. I controlli automatici non trovano ogni difetto. Possono restare debolezze che nessuno conosce ancora (zero-day), difetti nella logica di business e tutto ciò che è fuori ambito, e l'app può cambiare dopo la data indicata.

Nei limiti consentiti dalla legge, la responsabilità di yof per questo report è limitata al prezzo pagato. Le leggi sui consumatori del tuo paese potrebbero non consentire alcuni di questi limiti; dove non li consentono, non si applicano a te.