مهارة
SAST Configuration
يُعدّ Semgrep وCodeQL وSonarQube لحجب النتائج الفعلية
التثبيت
/plugin marketplace add wshobson/agents; /plugin install security-scanning
تُفعّل عند
When security scanning is added to CI or an existing scanner produces too much noise.
- المؤلف
- wshobson
- الترخيص
- MIT
سرعان ما يتجاهل الفريق أي ماسح يغرق عملية البناء بالتنبيهات المزعجة، لذلك تركز المهارة على الضبط الدقيق. فهي تنشئ قواعد مخصصة لأنماط قاعدة الشفرة، وتضع بوابات جودة تتوقف عند المشكلات المهمة، وتستبعد النتائج الإيجابية الكاذبة. كما تتعامل مع تشغيل عدة محركات معًا بوصفه قرارًا مقصودًا، لأن نطاقات تغطيتها لا تتداخل إلا قليلًا.
التعليقات(0)
سجّل الدخول للتعليق