Skill
SAST Configuration
Semgrep, CodeQL ve SonarQube'ü boruhattında işe yarar biçimde ayarlar.
Kurulum
/plugin marketplace add wshobson/agents; /plugin install security-scanning
Ne zaman devreye girer
When security scanning is added to CI or an existing scanner produces too much noise.
- Geliştirici
- wshobson
- Lisans
- MIT
Gürültü basan bir tarayıcı bir hafta içinde susturuluyor; bu yüzden ağırlık ayara veriliyor. Kod tabanına özgü desenler için kendi kuralını yazmak, gerçekten önemli bulguda derlemeyi düşüren kalite kapıları kurmak ve ekibi uyarıları görmezden gelmeye alıştıran yanlış pozitifleri elemek. Birden fazla motoru birlikte koşturmak bilinçli bir tercih olarak ele alınıyor, çünkü kapsamları birbirini çok az örtüyor.
Yorumlar(0)
Yorum yapmak için giriş yap