Semgrep Rule Creator
Scrie reguli Semgrep personalizate și le finalizează doar după teste
Instalare
Oficial/plugin marketplace add trailofbits/skills
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
- Autor
- Trail of Bits
- Licență
- CC-BY-SA-4.0
Construiește reguli de detectare pentru un anumit tipar de eroare sau vulnerabilitate, inclusiv reguli în modul taint care urmăresc datele introduse de utilizator până la o destinație periculoasă. Disciplina este partea esențială: afișează AST-ul pentru a vedea cum interpretează Semgrep codul, scrie atât cazuri care trebuie să corespundă, cât și cazuri intenționat necorespunzătoare, apoi rulează suita de teste a regulii înainte de a o declara finalizată. Identifică și scurtăturile care produc reguli zgomotoase și recomandă respingerea fiecăreia.
Skill-uri similare
Semgrep Guardian
SkillScanează codul generat cu Semgrep chiar la scriere
SAST Configuration
SkillConfigurează Semgrep, CodeQL și SonarQube pentru constatări reale
Systematic Debugging
SkillImpune depanarea prin reproducere, nu remedieri speculative

Comentarii(0)
Autentifică-te pentru a comenta