HiveTrace стала считать объем тестов, а не только долю успешных атак
Ноль успешных атак из десяти и ноль из тысячи дают одинаковый ASR, но разную уверенность в устойчивости системы.
Для каждого риска команда задает критерий нарушения и допустимый порог, затем рассчитывает нужный объем проверки.
Метод учитывает объем и разнообразие независимых запросов, чтобы отличать отсутствие найденных нарушений от нехватки данных.
Почему важно
Без учета размера и состава выборки нулевой ASR создает ложное чувство безопасности и не дает обоснованного решения о запуске приложения.