مهارة
Semgrep Rule Creator
يكتب قواعد Semgrep مخصصة ولا يعتمدها قبل نجاح اختباراتها
التثبيت
رسمية/plugin marketplace add trailofbits/skills
تُفعّل عند
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
تتطلب أدوات
BashReadWriteEditGlobGrepWebFetch
- المؤلف
- Trail of Bits
- الترخيص
- CC-BY-SA-4.0
ينشئ قواعد لاكتشاف نمط محدد من الأخطاء أو الثغرات، بما فيها قواعد وضع تتبّع التدفق التي تلاحق مدخلات المستخدم حتى تصل إلى نقطة خطرة. يعرض شجرة البنية المجردة لفهم تحليل Semgrep للشيفرة، ويكتب حالات يجب أن تتطابق وأخرى يجب ألا تتطابق، ثم يشغّل حزمة اختبارات القاعدة قبل اعتمادها، مع توضيح الاختصارات التي تنتج قواعد كثيرة الإنذارات الخاطئة.
التعليقات(0)
سجّل الدخول للتعليق