عدم اليقين كحالة مسجلة
لكل أداة فحص مجهولات. يعرض Stella Ops مجهولاتك.
عندما لا تؤكد الأدلة أن النتيجة REACHABLE أو غيرها، تسقطها أدوات كثيرة. يسجلها Stella Ops مجهولًا صريحًا ومصنفًا ومتقادمًا حتى تحلها الأدلة.
NOT OBSERVED لا تعني غير معرض.
الفجوة نتيجة متتبَّعة لها مسؤول ونافذة مراجعة، لا حقل فارغ.
النموذج: عدم اليقين حالة لا فجوة
المجهول نتيجة لم يؤكد التحليل وصولها أو عدمه بالأدلة الحالية. هذا قول عن الأدلة لا الثغرة — فتحصل على حالة وترتيب وتاريخ. Reachabilityتحليل يثبت ما إذا كان الكود المعرّض يتم استدعاؤه فعلاً بواسطة تطبيقك — يفلتر الإيجابيات الكاذبة من ضوضاء الماسحات
تبقى المجهولات ظاهرة
تبقى النتائج غير المؤكدة في مجموعة العمل كمجهولات بدل السقوط بصمت. ترتيبها أقل من الحظر المؤكد ولا تختفي.
النطاقات ترتب قائمة الفرز
- HOT
- WARM
- COLD
- RESOLVED
تُصنف المجهولات بعاملين: مقدار عدم اليقين وضغط الاستغلال. يغير التصنيف الترتيب لا البيانات. لكل نطاق وتيرة إعادة فحص وتغلق RESOLVED الحلقة عند وصول الأدلة.
تغذيات ضغط الاستغلال: KEVKnown Exploited Vulnerabilities - كتالوج CISA للثغرات المستغلة بنشاط EPSSExploit Prediction Scoring System - درجة احتمالية (0-100%) تتنبأ بمدى احتمال استغلال الثغرة
KEV وEPSS مدخلات مباشرة لتقييم المخاطر. ربطها بعامل ضغط المجهولات مخطط ولم يُشحن في v1.0-RC1.
التقادم والانحلال متعمدان
تتقادم المجهولات وفق نوافذ مراجعة. يُسجل كل تغيير ولا يُستبدل — ما كان مجهولًا ومدته وما حله.
يمكن للسياسة تخصيص ميزانية للمجهولات
يمكن للبوابة طلب فحص عدد المجهولات أو تقييده بدل افتراض الصفر. يصبح تحمل البيئة لعدم اليقين خيار سياسة صريحًا.
سطح الإثبات: شاشة التعرض
تدخل سبع نتائج المجموعة أدناه. تحظر واحدة — REACHABLE وغير مصححة. تحمل البقية NOT OBSERVED: تبقى أقل ترتيبًا ولا تُخفى.
«ماذا عرفت ومتى؟»
هذا سؤال التدقيق. الأداة التي تخفي المجهولات لا تجيب بصدق: يعرض سجلها المؤكد فقط. يجيب Stella Ops بالحالة المسجلة — النتائج المجهولة ونطاقاتها ووقت مراجعتها والدليل الذي نقلها إلى RESOLVED.
انتقالات الحالة جزء من أدلة القرار، فتسلم سجلًا لا إعادة بناء. Decision Capsuleحزمة أدلة موقّعة وقابلة للتصدير تختم كل مدخل ومخرج لقرار إصدار للتدقيق دون اتصال والإعادة الحتمية
موقع ذلك مقابل أدوات الفحص الأخرى
في مراجعتنا لمصدر Trivy v0.55 وGrype v0.80 وSnyk CLI v1.1292 لم تتتبع أي منها المجهولات كحالة منهجية بتصعيد. تُبلغ النتائج بلا تأكيد مسطحة أو تُصفى — بلا نطاقات أو نوافذ أو مسار حل.
يستند القول إلى الإصدارات المحددة. قد تتغير الإصدارات اللاحقة — تحقق من إصدارك.
مصدر المجهولات ووجهتها
تنتج المجهولات من التحليل وتحملها الأدلة وتراقبها البيئة. القاعدة نفسها: سجل الحالة ولا تختلق اليقين.
قابلية الوصول
حيث تولد المجهولات: نتائج لا تؤكد طبقات الأدلة الثابتة والثنائية ووقت التشغيل وصولها أو عدمه.
الأدلة
تُختم حالات المجهول وانتقالاتها في حزمة القرار ليُعاد عدم اليقين وقت القرار لاحقًا.
البيئات
تعالج المراقبة مجهولًا مختلفًا: يُعلّم digest عامل غير معتمد/منشور ولا يُفترض سليمًا.