что мне нравится в аудитах @electisec: результаты отслеживаются как проблемы на github. Это дает разработчикам и аудиторам возможность обсуждать и вести историю по каждому пункту. это гораздо удобнее и совместнее, чем другие взаимодействия, с которыми я сталкивался, которые включают управление pdf или документами Word.

дополнительным приятным моментом является то, что каждый элемент имеет раздел "рекомендуемое исправление". время от времени вы видите довольно креативный подход, который демонстрирует, насколько глубоко аудитор рассмотрел кодовую базу.