Semgrep Rule Creator
Pisze reguły Semgrep i uznaje je za gotowe dopiero po testach
Instalacja
Oficjalna/plugin marketplace add trailofbits/skills
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
- Autor
- Trail of Bits
- Licencja
- CC-BY-SA-4.0
Tworzy reguły wykrywające konkretny wzorzec błędu lub podatności, w tym reguły trybu taint śledzące dane użytkownika aż do niebezpiecznego miejsca użycia. Kluczowa jest dyscyplina: wyświetlenie AST, aby zobaczyć sposób interpretacji kodu przez Semgrep, przygotowanie przypadków pasujących i celowo niepasujących oraz uruchomienie zestawu testów przed zakończeniem pracy. Wskazuje również skróty prowadzące do nadmiaru fałszywych alarmów i zaleca odrzucenie każdego z nich.
Podobne umiejętności
Humanizer
UmiejętnośćPrzerabia sztuczny tekst bez zmieniania faktów
I Have ADHD
UmiejętnośćSprawia, że agent najpierw odpowiada, a potem wyjaśnia
Systematic Debugging
UmiejętnośćNajpierw odtwórz błąd, zamiast zgadywać poprawkę
Komentarze(0)
Zaloguj się, aby skomentować