Çözüldü, yanlış pozitif ve risk kabulü aynı şey değildir. Ayrımı doğru yapmak, altı ay sonraki raporunuzu belirler.
Vaka kapanışı bir formalite değil, veri üretme anıdır. Yanlış kapanış tipi, ilerideki her ölçümü bozar.
Çözüldü
Bulgunun kaynağı ortadan kalktı: alan adı kaldırıldı, port kapatıldı, parola sıfırlandı. Aynı kontrol tekrar çalıştığında bulgu üretmemeli.
Yanlış pozitif
Bulgu baştan geçersizdi: varlık size ait değil, tespit hatalı eşleşme yaptı. Bu kapanış tespit kuralına geri beslenmeli; aksi halde aynı kayıt tekrar gelir.
Risk kabulü
Bulgu geçerli ama bilinçli olarak kabul ediliyor. Bu kapanışın süresi ve sahibi olmalı. Süresiz risk kabulü, kaybolmuş bir vakadır.
Neden önemli?
Üçünü tek kovaya atarsanız, "kaç bulgu kapattık" sorusuna cevap verebilirsiniz ama "yüzeyimiz gerçekten küçüldü mü" sorusuna veremezsiniz.
