SAST Configuration
Konfiguruje Semgrep, CodeQL i SonarQube pod realne zagrożenia
Instalacja
/plugin marketplace add wshobson/agents; /plugin install security-scanning
When security scanning is added to CI or an existing scanner produces too much noise.
- Autor
- wshobson
- Licencja
- MIT
Skaner zalewający kompilację szumem zostaje wyciszony w ciągu tygodnia, dlatego ta umiejętność skupia się na precyzyjnej konfiguracji: własnych regułach dla wzorców charakterystycznych dla danego kodu, bramkach jakości reagujących na istotne problemy oraz tłumieniu fałszywych alarmów, przez które zespół zacząłby ignorować ostrzeżenia. Równoległe użycie kilku silników jest świadomą decyzją, ponieważ zakresy ich wykrywania prawie się nie pokrywają.
Podobne umiejętności
SonarQube
UmiejętnośćWłącza reguły SonarQube i kontrolę jakości w cykl edycji agenta
CodeQL Code Scanning
UmiejętnośćKonfiguruje skanowanie CodeQL i diagnozuje jego awarie
Error Debugging
UmiejętnośćŚledzi objaw do wdrożenia i tworzy zapytanie wykrywające powtórkę
Komentarze(0)
Zaloguj się, aby skomentować