Einen Compliance-Bericht erstellen

Das Compliance-Modul fasst die Signale der anderen Module zu einer einzigen Bewertung und einem audit-fertigen Bericht zusammen.

1. Richtlinienregeln definieren

Geben Sie unter Compliance → Richtlinie an, welche Kontrollen gelten (z. B. Schichtregeln, Sicherheit/OWASP, Schwellenwert für die Testabdeckung, Abhängigkeitsrichtlinie). Sie definieren, was Compliance bedeutet.

2. Einen Scan ausführen

Die Compliance-Bewertung wird aus der Ausgabe von ArchPilot/ArchScan/ArchSecurity abgeleitet. Wenn Sie diese Module ausführen, aktualisiert sich die Compliance-Bewertung automatisch; Sie können sie auch manuell über das Panel mit Compliance → Scan ausführen auslösen.

3. Die Bewertung und den Bericht lesen

Einzige Compliance-Bewertung - die Modulausgaben werden auf eine einzige, vergleichbare Bewertung reduziert.
Gap-Analyse - zeigt zeilenweise, welche Regeln fehlgeschlagen sind.
Verlauf über die Zeit - verfolgen Sie die Entwicklung der Bewertung über die Versionen hinweg.

4. Den audit-fertigen Bericht exportieren

Verwenden Sie Compliance → Bericht → Export, um einen teilbaren Bericht zu erstellen, den Sie direkt an einen Auditor übergeben können.