Färdighet
SAST Configuration
Ställer in Semgrep, CodeQL och SonarQube för relevanta fynd
Installera
/plugin marketplace add wshobson/agents; /plugin install security-scanning
Aktiveras av
When security scanning is added to CI or an existing scanner produces too much noise.
- Utvecklare
- wshobson
- Licens
- MIT
En skanner som fyller bygget med brus stängs snart av, så färdigheten fokuserar på finjustering: egna regler för kodbasens specifika mönster, kvalitetsgrindar som stoppar det som spelar roll och undertryckning av falska positiva resultat som annars lär teamet att ignorera varningar. Att köra flera motorer tillsammans behandlas som ett medvetet val eftersom deras täckning knappt överlappar.
Liknande färdigheter
SonarQube
FärdighetFör in SonarQubes regler, hemlighetsskanning och kvalitetsgrind
KodgranskningarSäkerhets- och regelefterlevnadsverktyg
CodeQL Code Scanning
FärdighetKonfigurerar CodeQL-skanning och löser fel när den fastnar
DevOps- och infrastrukturverktygSäkerhets- och regelefterlevnadsverktyg
Error Debugging
FärdighetSpårar ett symptom till releasen och skriver en återfallsfråga
Test- och felsökningsverktyg
Kommentarer(0)
Logga in för att kommentera