مهارة

Semgrep Rule Creator

يكتب قواعد Semgrep مخصصة ولا يعتمدها قبل نجاح اختباراتها

حفظ زيارة الموقع ↗

نجوم GitHub

6.7 ألف

المستودع على GitHub

التثبيت

رسمية

/plugin marketplace add trailofbits/skills

تُفعّل عند

Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken

تتطلب أدوات

BashReadWriteEditGlobGrepWebFetch

المؤلف: Trail of Bits
الترخيص: CC-BY-SA-4.0

المستودعhttps://github.com/trailofbits/skills

ينشئ قواعد لاكتشاف نمط محدد من الأخطاء أو الثغرات، بما فيها قواعد وضع تتبّع التدفق التي تلاحق مدخلات المستخدم حتى تصل إلى نقطة خطرة. يعرض شجرة البنية المجردة لفهم تحليل Semgrep للشيفرة، ويكتب حالات يجب أن تتطابق وأخرى يجب ألا تتطابق، ثم يشغّل حزمة اختبارات القاعدة قبل اعتمادها، مع توضيح الاختصارات التي تنتج قواعد كثيرة الإنذارات الخاطئة.

التعليقات(0)

سجّل الدخول للتعليق

لا توجد تعليقات بعد، كن أول من يعلّق.

مهارات مشابهة

Semgrep Guardian

مهارة

يفحص الشيفرة المولّدة عند كتابة الملفات وقبل طلب الدمج

مراجعات الأكوادأدوات الأمن والامتثال

SAST Configuration

مهارة

يُعدّ Semgrep وCodeQL وSonarQube لحجب النتائج الفعلية

عمليات DevOps والبنى التحتيةأدوات الأمن والامتثال

Systematic Debugging

مهارة

يفرض إعادة إنتاج الخلل قبل إصلاحه بدل التخمين

الاختبارات وأدوات تصحيح الأخطاءمسارات عمل البرمجة