security code scan

التنزيل

تتوفر الإصدارات الرسمية كحزمة Nuget ، وملحق Visual Studio ، والعداء المستقل.

مبنى

 git clone https://github.com/security-code-scan/security-code-scan.git
cd security-code-scan

Open SecurityCodeScan.sln في Visual Studio أو بناء من سطر الأوامر:

 nuget restore SecurityCodeScan.sln
msbuild SecurityCodeScan.sln

المساهمة

• جميع الوثائق من الموقع الرسمي مفتوح المصدر وتقع في مجلد الموقع. لا تتردد في تعديل ملفات Markdown والمساهمة فيها.
• يمكنك تخصيص سلوك مسح رمز الأمان عن طريق إنشاء ملف تكوين محلي كما هو موضح في قسم ExternalConfigurationFiles. من السهل إضافة وظائف ضعيفة جديدة (المصارف) التي يجب أن تؤدي إلى تحذير ، وتحديد مصادر غير موثوق بها ، وما إلى ذلك. بمجرد أن تظن أن لديك ملف تكوين العمل ، فأنت مرحب بك للمساهمة في التغييرات في ملف التكوين المدمج الرئيسي. من الناحية المثالية ، يأتي طلب السحب الخاص بك مع اختبارات تغطي التغييرات.
• مراجعة قائمة القضايا المتاحة. قد يكون الفهم العام لـ Roslyn مفيدًا:
  • استخدم Roslyn لكتابة محلل رمز مباشر لواجهة برمجة التطبيقات الخاصة بك
  • البدء مع محللو Roslyn
  • "تعلم روزلين الآن" بقلم جوش فاردي
  • تصور شجرة بناء الجملة عبر الإنترنت

الاختبارات

تتم كتابة معظم الاختبارات بلغتين: C# و VB.NET. إذا لم تكن خبيرًا في VB.NET (أنا لا) استخدم أي محول عبر الإنترنت لإنشاء نظير VB.NET من مثال C# تم اختباره.
تعد الاختبارات مثالية لتطوير الميزات وتثبيت الحشرات لأنه من السهل تصحيحه.

تصحيح الأخطاء

في حال لم تكن متأكدًا من الخطأ أو ترى خطأ AD0001 باستثناء ، فمن الممكن تصحيح تحليل حل Visual Studio الإشكالي.

يقوم Visual Studio بإلغاء تحميل بعض أعمال التحليل الثابت لعملية منفصلة. إنها لفكرة جيدة أن تتاح لها فرصة تصحيح عملية الطفل.

أولاً ، تأكد من عدم وجود امتدادات Visual Studio لفحص رمز الأمان لتجنب التداخل.
انقر بزر الماوس الأيمن فوق SecurityCodeScan.Vsix مشروع في الحل واختر Set as StartUp project .
ابدأ التصحيح في Visual Studio. سيفتح مثيلًا آخر من Visual Studio مع مرفق Debugger.
افتح الحل مع المصدر الإشكالي.