De score
Wat betekent de letter?
De score loopt van A tot G, zoals het energielabel, met vaste en publieke grenzen.
- A
A — Geen kritieke of hoge bevindingen, hoogstens 2 middelzware. Alleen vanaf niveau 2.
- B
B — Geen kritieke of hoge bevindingen. Het hoogste wat niveau 1 geeft.
- C
C — Geen kritieke, hoogstens 2 hoge bevindingen.
- D
D — Geen kritieke, hoogstens 5 hoge bevindingen.
- E
E — Hoogstens 1 kritieke bevinding.
- F
F — Hoogstens 3 kritieke bevindingen.
- G
G — 4 of meer kritieke bevindingen.
Per check telt de zwaarste bevinding. Een letter krijg je alleen als minstens 70% van de checks die op je app van toepassing zijn, ook echt gescand is.
Drie soorten scans
Ze staan altijd op de badge en de scorepagina.
1. Zelfcontrole
Je liet de scan zelf draaien, door je AI-agent of op je eigen machine.
2. Geverifieerd
De scan draaide in je pipeline, met een ondertekende verklaring dat er niet geknoeid is.
3. Gekeurd
Niveau 2 of hoger, met een erkende keurder.
Een score verloopt
Software verandert en er worden elke dag nieuwe lekken bekend. Daarom is een score beperkt actueel: een scorepagina van niveau 1 blijft 30 dagen actueel, een keuring (niveau 2 en hoger) 12 maanden. Daarna wordt de badge grijs. Een scan bij elke wijziging in je pipeline houdt de score vanzelf actueel.