SAST Configuration
Configura Semgrep, CodeQL y SonarQube para bloquear fallos reales
Instalación
/plugin marketplace add wshobson/agents; /plugin install security-scanning
When security scanning is added to CI or an existing scanner produces too much noise.
- Autor
- wshobson
- Licencia
- MIT
Un escáner que inunda la compilación de ruido termina silenciado en una semana, por lo que esta skill se centra en ajustarlo: reglas personalizadas para patrones propios del código, controles de calidad que fallen ante lo importante y supresión de falsos positivos que, de otro modo, acostumbrarían al equipo a ignorar las alertas. El uso conjunto de varios motores se plantea como una decisión deliberada, ya que sus coberturas apenas se solapan.
Habilidades similares
SonarQube
HabilidadIntegra reglas, secretos y controles de SonarQube en cada edición
CodeQL Code Scanning
HabilidadConfigura CodeQL con Actions o CLI y resuelve sus fallos
Error Debugging
HabilidadRastrea un error hasta su causa y crea una consulta para detectarlo
Comentarios(0)
Inicia sesión para comentar