Skill
SAST Configuration
Configurează Semgrep, CodeQL și SonarQube pentru constatări reale
Instalare
/plugin marketplace add wshobson/agents; /plugin install security-scanning
Se activează la
When security scanning is added to CI or an existing scanner produces too much noise.
- Autor
- wshobson
- Licență
- MIT
Repositoryhttps://github.com/wshobson/agents
Un scaner care inundă procesul de compilare cu alerte inutile ajunge rapid să fie ignorat, așa că această abilitate se concentrează pe reglaje: reguli personalizate pentru tiparele specifice bazei de cod, praguri de calitate care blochează problemele importante și eliminarea rezultatelor fals pozitive. Folosirea simultană a mai multor motoare este o alegere deliberată, deoarece zonele lor de acoperire se suprapun foarte puțin.
Comentarii(0)
Autentifică-te pentru a comenta