Skill
Semgrep Rule Creator
Cria regras Semgrep e só as conclui após os testes passarem
Instalação
Oficial/plugin marketplace add trailofbits/skills
Acionada por
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
Requer ferramentas
BashReadWriteEditGlobGrepWebFetch
- Autor
- Trail of Bits
- Licença
- CC-BY-SA-4.0
Repositóriohttps://github.com/trailofbits/skills
Cria regras de detecção para padrões específicos de bugs ou vulnerabilidades, incluindo regras no modo taint que acompanham a entrada do usuário até um destino perigoso. O principal é a disciplina: inspecionar a AST para entender como o Semgrep interpreta o código, escrever casos que devem e que não devem corresponder e executar a suíte de testes antes de considerar a regra pronta. Também identifica os atalhos que geram regras ruidosas e orienta a rejeitar cada um deles.
Comentários(0)
Entre para comentar