ce que j'aime chez les audits de @electisec : les résultats sont suivis comme des problèmes sur GitHub, offrant aux développeurs et aux auditeurs un fil de discussion et un historique pour chaque élément. c'est de loin plus pratique et collaboratif que d'autres engagements que j'ai eus, qui impliquent de gérer des PDF ou des documents Word.

une autre belle touche est que chaque élément a une section "solution recommandée". de temps en temps, vous voyez une approche assez créative qui démontre à quel point l'auditeur a profondément considéré le code.