security code scan

다운로드

공식 릴리스는 Nuget 패키지, Visual Studio Extension 및 독립형 러너로 제공됩니다.

건물

 git clone https://github.com/security-code-scan/security-code-scan.git
cd security-code-scan

Visual Studio에서 Open SecurityCodeScan.sln 또는 명령 줄에서 빌드 :

 nuget restore SecurityCodeScan.sln
msbuild SecurityCodeScan.sln

기여

• 공식 사이트의 모든 문서는 오픈 소스이며 웹 사이트 폴더에 있습니다. 마크 다운 파일을 자유롭게 수정하고 기여하십시오.
• externalConfigurationFiles 섹션에 설명 된대로 로컬 구성 파일을 작성하여 보안 코드 스캔의 동작을 사용자 정의 할 수 있습니다. 경고를 트리거하고 신뢰할 수없는 소스를 정의 해야하는 새로운 취약한 함수 (싱크)를 추가하기 쉽습니다. 구성 파일이 작동한다고 생각되면 기본 내장 구성 파일에 대한 변경 사항을 기여할 수 있습니다. 이상적으로 풀 요청에는 변경 사항을 다루는 테스트가 제공됩니다.
• 사용 가능한 문제 목록을 검토하십시오. Roslyn에 대한 일반적인 이해는 편리 할 수 ​​있습니다.
  • Roslyn을 사용하여 API 용 라이브 코드 분석기를 작성하십시오.
  • Roslyn 분석기를 시작합니다
  • Josh Varty의 "Roslyn Now를 배우십시오"
  • 온라인 구문 트리 시각화

테스트

대부분의 테스트는 C#과 VB.net의 두 가지 언어로 작성됩니다. vb.net의 전문가가 아닌 경우 (ME NOTH) 온라인 변환기를 사용하여 테스트 된 C# 코드 예제에서 VB.NET 대응 장치를 만듭니다.
테스트는 디버깅하기 쉬운 기능을 개발하고 버그를 고정하는 데 이상적입니다.

디버깅

무엇이 잘못되었는지 확실하지 않거나 예외적으로 AD0001 오류가 표시되면 문제가있는 Visual Studio 솔루션 분석을 디버깅 할 수 있습니다.

Visual Studio는 일부 정적 분석 작업을 별도의 프로세스로 오프로드합니다. 아동 프로세스를 디버깅 할 수있는 기회를 갖기 위해 라인을 타협하는 것이 좋습니다.

먼저, 보안 코드 스캔 스캔 시각적 스튜디오 확장이 설치되어 간섭을 피하십시오.
솔루션에서 SecurityCodeScan.Vsix 프로젝트를 마우스 오른쪽 버튼으로 클릭하고 Set as StartUp project 설정하십시오.
Visual Studio에서 디버깅을 시작하십시오. 디버거가 첨부 된 다른 Visual Studio 인스턴스를 열 것입니다.
문제가있는 소스로 솔루션을 엽니 다.