რა არის დამოკიდებული ხარვეზების სერიოზულობის დონეების კლასიფიკაციაზე?

სერიოზულობის დონეების კლასიფიკაცია (severity) ჩვეულებრივ დამოკიდებულია შემდეგ ძირითად ფაქტორებზე:

• ფუნქციონალობაზე გავლენა: რამდენად კრიტიკულია დეფექტი პროდუქტის განაცხადული ან მოსალოდნელი ფუნქციონალობის დარღვევისთვის.
• ბიზნეს პროცესებზე გავლენა: რამდენად ეხება დეფექტი მომხმარებლის ძირითად ბიზნეს პროცესებს ან კომპანიას შესაძლო ბიზნეს შემოსავალს.
• ხშირობა: რამდენად ხშირად მომხმარებლები აწყდებიან ამ დეფექტს.
• მოქმედი მომხმარებლების პროცენტი: რა რაოდენობის მომხმარებელი ან კლიენტთა ბაზა იტანჯება დეფექტისგან.
• გადახტომის შესაძლებლობა: არსებობს თუ არა გზა პრობლემის გადახტომისა და პროდუქტის გამოყენების გაგრძელების, მიუხედავად იმისა, რომ არა ოპტიმალური.
• უსაფრთხოების გავლენა: თუ დეფექტი დაკავშირებულია მონაცემთა გაჟონვასთან, დაუკანონებულ წვდომასთან ან სხვა უსაფრთხოების დარღვევებთან.
• მომხმარებლის გამოცდილებაზე (UI/UX) გავლენა: რამდენად ამძიმებს დეფექტი მომხმარებლის ურთიერთქმედებას ინტერფეისთან ან ამცირებს საერთო კმაყოფილებას გამოყენებისას.

ტიპიური დონეები მოიცავს:

დონე (Severity)	აღწერა	მაგალითი
Blocker	მთლიანად ბლოკავს ძირითადი ფუნქციონალობის ან აპლიკაციის ნაწილს. გამონაკლისი არ არის.	შეუძლებელია სისტემაში შესვლა; კლავიშის "ყიდვა" მუშაობს არა.
Critical	მნიშვნელოვნად არღვევს კრიტიკულად მნიშვნელოვან ფუნქციონალობას, მაგრამ შესაძლებელია ნაწილობრივი გამოყენება შეზღუდვებით.	შეკვეთის პროცესი შეწყდება ბოლო ნაბიჯზე; არასწორი ფასდაკლების გამოთვლა.
Major	სერიოზულად ზეგავლენას ახდენს კონკრეტულ ფუნქციაზე ან ნაწილის აპლიკაციაში, მაგრამ არ ბლოკავს მთლიანად გამოყენებას.	მონაცემების არასწორი ჩვენება ანგარიშში; პროდუქტის სიის ფილტრაციის პრობლემა.
Minor	მცირედ ზეგავლენას ახდენს ფუნქციონალობაზე ან მომხმარებლის ინტერფეისზე, მაგრამ არ არის კრიტიკული მუშაობისთვის.	ორთოგრაფიული შეცდომა; ფერების შეუთავსებლობა; მცირე გადახრა ელემენტზე.
Trivial	ძალიან დაბალი გავლენა, კოსმეტიკური ან არასამთავრობო ნაკლოვანებები, რომლებიც არ ზიანენ ფუნქციონალობას.	არასაჭირო სივრცე; წინადადების ბოლოს წერტილის არარსებობა; ტექსტის განლაგება.

საბოლოო კლასიფიკაცია ყოველთვის განისაზღვრება პროექტის ან ორგანიზაციის მიერ მიღებული კრიტერიუმებისა და რისკების საფუძველზე.