Переглянути приклад звіту

Приклад звіту про безпеку

Той самий приклад у кожному форматі

• PDF (English) (128 KB, SHA-256 28ded76bc9123d93…)
• JSON (the whole report) (43 KB, SHA-256 9aae6bde8abdee4d…)
• SARIF (code findings) (5 KB, SHA-256 309a1b5b0ae4193f…)
• findings_json (11 KB, SHA-256 9efa995b539c7d08…)
• Excel (44 KB, SHA-256 452d8c3e040879fb…)
• Jira import (CSV) (5 KB, SHA-256 c2f33dffd3605121…)
• Linear import (CSV) (5 KB, SHA-256 3c993836764e2041…)
• CycloneDX SBOM (1 KB, SHA-256 4f65ba3cd110729b…)
• Web page (English) (47 KB, SHA-256 5f5be8a3ea9677c6…)
• PDF (Arabic) (492 KB, SHA-256 522b07ae4b85b87e…)
• PDF (Polish) (218 KB, SHA-256 296271d6fd5afecb…)

Приклад пакета відповідності

Зіставлення із законами та розділ про готовність до Закону ЄС про кіберстійкість (CRA) для shop.example, для цих законів: EU CRA, NIS2, DORA, GDPR. Кожен рядок каже, для чого він є доказом; обов'язки, які yof не перевіряє, позначено як не охоплені yof.

• PDF (English) (175 KB, SHA-256 a31a9f277c3807a7…)
• JSON (the whole report) (112 KB, SHA-256 a735b9f41a1a2b79…)
• SARIF (code findings) (5 KB, SHA-256 309a1b5b0ae4193f…)
• findings_json (11 KB, SHA-256 9efa995b539c7d08…)
• Excel (115 KB, SHA-256 f4154682dc6a73a6…)
• Jira import (CSV) (5 KB, SHA-256 b773d0b712f5eae1…)
• Linear import (CSV) (5 KB, SHA-256 8ec2216f3fbe38b8…)
• CycloneDX SBOM (1 KB, SHA-256 4f65ba3cd110729b…)
• Web page (English) (69 KB, SHA-256 b9081b44e8b0120d…)
• PDF (Arabic) (865 KB, SHA-256 a371a7aff274b3d1…)
• PDF (Polish) (324 KB, SHA-256 55286b367110f148…)

Що це за звіт і чим він не є

Цей звіт показує перевірку shop.example на один момент часу, станом на 2026-11-07. Він охоплює репозиторій, залежності та живі адреси, названі в розділі про охоплення, і нічого більше.

Його зроблено за допомогою автоматичних правил і тестів. Залежно від охоплення yof прочитав код, перевірив пакети, протестував робочий сайт і, за згодою власника, провів тести атак. Розділ про охоплення точно перелічує, що було зроблено, а що ні.

Це доказова база для вашої роботи з безпеки та відповідності вимогам. Це не сертифікація, не оцінка відповідності й не юридична консультація; звіт не оцінює управління, політики, процеси та інші обов'язки нетехнічного характеру.

Результат без знахідок не означає, що в застосунку немає вразливостей. Автоматичні перевірки не можуть знайти кожну ваду. Вразливості, про які ще ніхто не знає (zero-day), помилки бізнес-логіки та все, що поза охопленням, можуть залишитися, а застосунок може змінитися після вказаної дати.

У межах, дозволених законом, відповідальність yof за цей звіт обмежена ціною, сплаченою за нього. Закони про захист прав споживачів у вашій країні можуть не дозволяти деяких із цих обмежень; у такому разі вони до вас не застосовуються.