بيانات VEX

يبلّغ الماسح عن كل إصدار حزمة معرّض للثغرات يراه. أحيانًا لا تكون الشيفرة المعرّضة موجودة في الصورة أصلًا، أو لا يصل إليها شيء. بيان VEX يسجّل ذلك مع الدليل: الملف، أو خيار البناء، أو مسار الاستدعاء الذي يستبعد النتيجة.

يُتحقَّق من كل بيان قبل أن يعتمده Trivy، فلا يمكن لبيان VEX أن يخفي نتيجة بلا دليل. وما يمكن إصلاحه يُصلَح بدلًا من ذلك. كما يُقدَّم كل مستند أدناه بصيغة OpenVEX JSON الخام على عنوانه @id.