Дашборд статистики

Дашборд статистики показывает состояние безопасности по продуктам. Настраивается кнопкой Metrics на правой панели: таймлайн (3 дня / неделя / месяц / год) и выбор продуктов (поиск, фильтр по типу и тегам, включение/исключение).

Current Weighted Risk Trend

Метрика WRT измеряет состояние безопасности в бизнес-терминах. General WRT складывается из WRT каждого продукта с учётом весов severity, числа находок и бизнес-критичности.

Severity statistics — число подтверждённых находок по severity.
Trend history — тренд подтверждённых находок (по умолчанию за последний месяц, настраивается шестерёнкой).

Mean Time of Status Change

Сопоставляя график со сроками SLA, можно приоритизировать устранение:

AVA (Average Vulnerability Age) — средний возраст уязвимости от создания до устранения.
MTTD (Mean Time to Detection) — среднее время подтверждения с момента создания.
MTR (Mean Time to Rejection) — среднее время до отклонения находки (false positive).
MTTR (Mean Time to Remediation) — среднее время устранения с момента подтверждения.
MTTAp / MTTAs — среднее время назначения задачи разработчику в product / security пространстве Jira.

Findings count

FDR (Finding Discovery Rate) — скорость подтверждения новых уязвимостей в день (вручную или через Auto Validator).
FPR (False Positive Rate) — доля ложных срабатываний в день.
VRR (Vulnerability Remediation Rate) — скорость устранения уязвимостей в день (вручную или Auto Closer).