Semgrep Rule Creator
Crea reglas Semgrep y no las da por listas sin pruebas
Instalación
Oficial/plugin marketplace add trailofbits/skills
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
- Autor
- Trail of Bits
- Licencia
- CC-BY-SA-4.0
Crea reglas de detección para patrones concretos de errores o vulnerabilidades, incluidas reglas en modo taint que siguen la entrada del usuario hasta un punto de consumo peligroso. Su disciplina es lo esencial: volcar el AST para ver cómo Semgrep interpreta el código, escribir casos que deben coincidir y otros que no, y ejecutar las pruebas de la regla antes de darla por terminada. También identifica los atajos que producen reglas ruidosas y explica por qué hay que descartarlos.
Habilidades similares
Semgrep Guardian
HabilidadAnaliza el código generado con Semgrep al guardar archivos
SAST Configuration
HabilidadConfigura Semgrep, CodeQL y SonarQube para bloquear fallos reales
Systematic Debugging
HabilidadExige reproducir el error antes de aplicar parches
Comentarios(0)
Inicia sesión para comentar