Skill
Semgrep Rule Creator
Scrive regole Semgrep e le completa solo dopo averle testate
Installazione
Ufficiale/plugin marketplace add trailofbits/skills
Si attiva con
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
Richiede strumenti
BashReadWriteEditGlobGrepWebFetch
- Autore
- Trail of Bits
- Licenza
- CC-BY-SA-4.0
Repositoryhttps://github.com/trailofbits/skills
Crea regole di rilevamento per uno specifico schema di bug o vulnerabilità, comprese regole in modalità taint che seguono l'input dell'utente fino a un punto di utilizzo pericoloso. Il vero valore è nel rigore: esamina l'AST per capire come Semgrep interpreta il codice, scrive casi che devono corrispondere e casi intenzionalmente esclusi, quindi esegue la suite di test della regola prima di considerarla conclusa. Indica inoltre le scorciatoie che generano regole troppo rumorose e spiega perché scartarle.
Commenti(0)
Accedi per commentare