Уязвимость, рекомендация, наблюдение
Открытый 443 порт ожидаем для HTTPS. Отсутствие CSP — рекомендация. Предположение AST о потоке данных — повод изучить код. Подтверждённая уязвимость требует воспроизводимого доказательства и понятных условий.
Задайте четыре вопроса
Что именно проверяли? Где доказательство? Какие условия нужны для проблемы? Как подтвердить исправление? Если нет URL, файла, строк или запроса, не назначайте критический приоритет только по названию инструмента.
Не путайте пустоту с безопасностью
Проверьте завершённые этапы, ошибки, доступность исходников и авторизацию. Без backend-кода точная серверная цепочка неизвестна. При таймауте нужно повторить этап, а не закрывать задачу как исправленную.