SAST Configuration
Semgrep, CodeQL ve SonarQube'ü boruhattında işe yarar biçimde ayarlar.
Kurulum
/plugin marketplace add wshobson/agents; /plugin install security-scanning
When security scanning is added to CI or an existing scanner produces too much noise.
- Geliştirici
- wshobson
- Lisans
- MIT
Gürültü basan bir tarayıcı bir hafta içinde susturuluyor; bu yüzden ağırlık ayara veriliyor. Kod tabanına özgü desenler için kendi kuralını yazmak, gerçekten önemli bulguda derlemeyi düşüren kalite kapıları kurmak ve ekibi uyarıları görmezden gelmeye alıştıran yanlış pozitifleri elemek. Birden fazla motoru birlikte koşturmak bilinçli bir tercih olarak ele alınıyor, çünkü kapsamları birbirini çok az örtüyor.
Benzer skill'ler
SonarQube
SkillSonarQube kural setini, sır taramasını ve kalite kapısını ajanın düzenleme döngüsünün içine koyuyor.
CodeQL Code Scanning
SkillCodeQL taramasını Actions ya da CLI üzerinden kurar, tıkandığında çözer.
Error Debugging
SkillBelirtiden geriye doğru gidip sebep olan sürümü buluyor, sonra tekrarını yakalayacak sorguyu yazıyor.
Yorumlar(0)
Yorum yapmak için giriş yap