Färdighet
SAST Configuration
Ställer in Semgrep, CodeQL och SonarQube för relevanta fynd
Installera
/plugin marketplace add wshobson/agents; /plugin install security-scanning
Aktiveras av
When security scanning is added to CI or an existing scanner produces too much noise.
- Utvecklare
- wshobson
- Licens
- MIT
En skanner som fyller bygget med brus stängs snart av, så färdigheten fokuserar på finjustering: egna regler för kodbasens specifika mönster, kvalitetsgrindar som stoppar det som spelar roll och undertryckning av falska positiva resultat som annars lär teamet att ignorera varningar. Att köra flera motorer tillsammans behandlas som ett medvetet val eftersom deras täckning knappt överlappar.
Kommentarer(0)
Logga in för att kommentera