Question 1

Hva betyr compliancekravene i Debtless?

Accepted Answer

Debtless kobler kodefunn til et konkret vurderingsgrunnlag: sikkerhet, usikre typer, uferdig arbeid, kompleksitet og duplisering. Dette er vurderingsregler, ikke et juridisk samsvarsbevis.

Question 2

Hvilke compliancepakker finnes?

Accepted Answer

De aktive pakkene er Offentlig sektor, med fem vurderingskrav, Finanspakken, med dynamisk kodekjøring og hardkodede hemmeligheter, og Helsepakken, med krav for usikre typer, uferdig arbeid, kompleksitet, duplisering og sikkerhet.

Question 3

Kan Debtless bekrefte at kodebasen er compliant eller sikker?

Accepted Answer

Nei. Resultatet viser signaler i det analyserte utvalget og erstatter ikke juridisk vurdering, revisjon eller sikkerhetstesting. Det garanterer ikke fravær av sårbarheter.

Question 4

Hva viser et skanneresultat?

Accepted Answer

Resultatet viser en score fra 0–100, prioriterte funn med kategori, alvorlighetsgrad og score, fil og linje, en forklaring og én anbefaling. Det viser også antall analyserte filer og byte samt språk- og fildekning.

Question 5

Hvilke språk og hvor mye kode analyseres?

Accepted Answer

Debtless støtter TypeScript, Python, Java og C#. MVP-en analyserer inntil 60 filer, 180 000 byte per fil og 1 500 000 byte totalt. Resultatet viser dekning og unsupported-filer der noe ikke ble analysert.

Question 6

Hvorfor kan et skanneresultat være ufullstendig?

Accepted Answer

Bare støttede språk og filtyper, innenfor et begrenset kodeutvalg, skannes. Derfor er et resultat ikke en full gjennomgang av hele systemet.

Question 7

Hva gjør Debtless med funnene etter skanningen?

Accepted Answer

Faste regler rangerer funnene og foreslår ett neste steg. Appen gjør ikke automatisk kodeendringer eller oppretter en pull request som del av selve skanningen.

Question 8

Lagrer Debtless kildekoden?

Accepted Answer

Skanneren analyserer repositoryinnholdet, men appens resultatmodell lagrer skanneresultater, funn og metadata – ikke selve kildekoden.