مهارة
SAST Configuration
يُعدّ Semgrep وCodeQL وSonarQube لحجب النتائج الفعلية
التثبيت
/plugin marketplace add wshobson/agents; /plugin install security-scanning
تُفعّل عند
When security scanning is added to CI or an existing scanner produces too much noise.
- المؤلف
- wshobson
- الترخيص
- MIT
سرعان ما يتجاهل الفريق أي ماسح يغرق عملية البناء بالتنبيهات المزعجة، لذلك تركز المهارة على الضبط الدقيق. فهي تنشئ قواعد مخصصة لأنماط قاعدة الشفرة، وتضع بوابات جودة تتوقف عند المشكلات المهمة، وتستبعد النتائج الإيجابية الكاذبة. كما تتعامل مع تشغيل عدة محركات معًا بوصفه قرارًا مقصودًا، لأن نطاقات تغطيتها لا تتداخل إلا قليلًا.
مهارات مشابهة
SonarQube
مهارةيدمج فحوص SonarQube في دورة تعديل الوكيل
مراجعات الأكوادأدوات الأمن والامتثال
CodeQL Code Scanning
مهارةيُعد فحص CodeQL عبر Actions أو CLI ويعالج أعطاله
عمليات DevOps والبنى التحتيةأدوات الأمن والامتثال
Error Debugging
مهارةيتتبع العطل حتى الإصدار المسبب ويكتب استعلامًا لرصد تكراره
الاختبارات وأدوات تصحيح الأخطاء
التعليقات(0)
سجّل الدخول للتعليق