Semgrep Rule Creator
Özel Semgrep kuralları yazar ve testleri geçmeden kuralı bitmiş saymaz.
Kurulum
Resmi/plugin marketplace add trailofbits/skills
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
- Geliştirici
- Trail of Bits
- Lisans
- CC-BY-SA-4.0
Belirli bir hata ya da güvenlik açığı deseni için tespit kuralları kuruyor; kullanıcı girdisini tehlikeli çağrıya kadar izleyen taint kuralları da dahil. Asıl değeri disiplininde: Semgrep'in kodu nasıl ayrıştırdığını görmek için AST'yi dök, hem eşleşen hem bilerek eşleşmemesi gereken vakaları yaz, kuralı bitti demeden önce test takımını koştur. Gürültülü kural üreten kestirmeleri tek tek adlandırıp reddetmeni de istiyor.
Benzer skill'ler
Semgrep Guardian
SkillSemgrep'i dosya yazımına kancalıyor; üretilen kod pull request'e ulaşmadan taranmış oluyor.
SAST Configuration
SkillSemgrep, CodeQL ve SonarQube'ü boruhattında işe yarar biçimde ayarlar.
Systematic Debugging
SkillTahminle yama yapmak yerine önce yeniden üretmeyi zorunlu kılar
Yorumlar(0)
Yorum yapmak için giriş yap