Une faille critique ouvre une issue, qui dit comment elle a été close.

Quand une vulnérabilité critique apparaît dans une image que votre cluster exécute, Attestkeep ouvre une issue dans GitHub, GitLab ou Jira. Un deuxième scan, namespace ou cluster s'ajoute à la même issue au lieu d'en ouvrir une autre.

Les issues ouvertes sont revérifiées toutes les dix minutes et fermées avec un commentaire qui donne la raison : corrigée, triée, ou image retirée après une journée sans être vue. Seule une correction compte comme remédiation dans un rapport. Le token est chiffré au repos et jamais renvoyé par l'API.