security code scan

Mengunduh

Rilis resmi tersedia sebagai Paket Nuget, Ekstensi Visual Studio dan Runner yang berdiri sendiri.

Bangunan

 git clone https://github.com/security-code-scan/security-code-scan.git
cd security-code-scan

Open SecurityCodeScan.sln di Visual Studio atau Build dari Command Line:

 nuget restore SecurityCodeScan.sln
msbuild SecurityCodeScan.sln

Berkontribusi

• Semua dokumentasi dari situs resmi adalah open-source dan terletak di folder situs web. Jangan ragu untuk memodifikasi file penurunan harga dan berkontribusi padanya.
• Anda dapat menyesuaikan perilaku pemindaian kode keamanan dengan membuat file konfigurasi lokal seperti yang dijelaskan di bagian ExternalConfigurationFiles. Sangat mudah untuk menambahkan fungsi rentan baru (wastafel) yang seharusnya memicu peringatan, menentukan sumber yang tidak dipercaya, dll. Setelah Anda berpikir Anda memiliki file konfigurasi yang berfungsi, Anda dipersilakan untuk menyumbangkan perubahan Anda pada file konfigurasi bawaan utama. Idealnya permintaan tarikan Anda dilengkapi dengan tes yang mencakup perubahan.
• Tinjau daftar masalah yang tersedia. Pemahaman umum tentang Roslyn mungkin berguna:
  • Gunakan Roslyn untuk menulis penganalisa kode langsung untuk API Anda
  • Memulai dengan analisis Roslyn
  • "Pelajari Roslyn Sekarang" oleh Josh Varty
  • Visualisasi Pohon Sintaks Online

Tes

Sebagian besar tes ditulis dalam dua bahasa: C# dan VB.NET. Jika Anda bukan ahli dalam VB.NET (saya juga) Gunakan konverter online untuk membuat mitra VB.NET dari contoh kode C# yang diuji.
Tes sangat ideal untuk mengembangkan fitur dan memperbaiki bug karena mudah debug.

Debugging

Jika Anda tidak yakin apa yang salah atau Anda melihat kesalahan AD0001 dengan pengecualian, dimungkinkan untuk men -debug analisis solusi studio visual yang bermasalah.

Visual Studio membatalkan beberapa analisis statis untuk proses terpisah. Adalah ide yang baik untuk menghapus komentar untuk memiliki kesempatan untuk men -debug proses anak.

Pertama, pastikan tidak ada kode keamanan memindai ekstensi studio visual yang diinstal untuk menghindari gangguan.
Klik kanan SecurityCodeScan.Vsix Proyek Dalam solusi dan pilih Set as StartUp project .
Mulai debugging di Visual Studio. Ini akan membuka contoh lain dari Visual Studio dengan debugger terlampir.
Buka solusi dengan sumber bermasalah.