@electisec監査で私が気に入っている点: 調査結果は GitHub の問題として追跡されます。開発者 + 監査者に各項目のディスカッション スレッドと履歴を提供します。 これは、PDF や Word 文書の管理を伴う他の取り組みよりもはるかに便利で協力的です。

もう一つの嬉しい点は、各項目に「推奨修正」セクションがあることです。 時々、監査人がコードベースをどれほど深く検討したかを示す非常に創造的なアプローチを目にします。