SAST Configuration
Configurează Semgrep, CodeQL și SonarQube pentru constatări reale
Instalare
/plugin marketplace add wshobson/agents; /plugin install security-scanning
When security scanning is added to CI or an existing scanner produces too much noise.
- Autor
- wshobson
- Licență
- MIT
Un scaner care inundă procesul de compilare cu alerte inutile ajunge rapid să fie ignorat, așa că această abilitate se concentrează pe reglaje: reguli personalizate pentru tiparele specifice bazei de cod, praguri de calitate care blochează problemele importante și eliminarea rezultatelor fals pozitive. Folosirea simultană a mai multor motoare este o alegere deliberată, deoarece zonele lor de acoperire se suprapun foarte puțin.
Skill-uri similare
SonarQube
SkillIntegrează regulile, scanarea secretelor și pragul de calitate
CodeQL Code Scanning
SkillConfigurează scanarea CodeQL și remediază blocajele
Error Debugging
SkillLeagă simptomul de versiunea cauzală și previne reapariția
Comentarii(0)
Autentifică-te pentru a comenta