Semgrep Rule Creator
Schrijft Semgrep-regels en rondt ze pas af als tests slagen
Installeren
Officieel/plugin marketplace add trailofbits/skills
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
- Auteur
- Trail of Bits
- Licentie
- CC-BY-SA-4.0
Bouwt detectieregels voor een specifiek fout- of kwetsbaarheidspatroon, inclusief taint-mode-regels die gebruikersinvoer tot aan een gevaarlijke sink volgen. De werkwijze staat centraal: bekijk de AST om te zien hoe Semgrep de code verwerkt, schrijf zowel treffende als bewust niet-treffende testgevallen en voer de testsuite uit voordat de regel als voltooid geldt. Ook benoemt het de shortcuts die ruis veroorzaken en waarom je die moet afwijzen.
Vergelijkbare skills
Semgrep Guardian
SkillScant gegenereerde code met Semgrep zodra bestanden worden geschreven
SAST Configuration
SkillStelt Semgrep, CodeQL en SonarQube af op echte bevindingen
Systematic Debugging
SkillDwingt foutopsporing op basis van reproductie af
Reacties(0)
Log in om te reageren