Semgrep Rule Creator

/plugin marketplace add trailofbits/skills

Construiește reguli de detectare pentru un anumit tipar de eroare sau vulnerabilitate, inclusiv reguli în modul taint care urmăresc datele introduse de utilizator până la o destinație periculoasă. Disciplina este partea esențială: afișează AST-ul pentru a vedea cum interpretează Semgrep codul, scrie atât cazuri care trebuie să corespundă, cât și cazuri intenționat necorespunzătoare, apoi rulează suita de teste a regulii înainte de a o declara finalizată. Identifică și scurtăturile care produc reguli zgomotoase și recomandă respingerea fiecăreia.