security code scan

Загрузка

Официальные выпуски доступны в виде пакета Nuget, расширения Visual Studio и автономного бегуна.

Здание

 git clone https://github.com/security-code-scan/security-code-scan.git
cd security-code-scan

Open SecurityCodeScan.sln в Visual Studio или создайте из командной строки:

 nuget restore SecurityCodeScan.sln
msbuild SecurityCodeScan.sln

Внося

• Вся документация с официального сайта находится с открытым исходным кодом и расположена в папке веб-сайта. Не стесняйтесь изменить файлы разметки и внести свой вклад.
• Вы можете настроить поведение сканирования кода безопасности, создав локальный файл конфигурации, как описано в разделе ExternalConfigurationFiles. Легко добавить новые уязвимые функции (раковины), которые должны запустить предупреждение, определить ненадежные источники и т. Д. Как только вы подумаете, что у вас будет работающий файл конфигурации, вы можете внести свои изменения в основной встроенный файл конфигурации. В идеале ваш запрос на притяжение поставляется с тестами, которые охватывают изменения.
• Просмотрите список доступных вопросов. Общее понимание Рослин может быть удобно:
  • Используйте Roslyn, чтобы написать анализатор кода живого кода для вашего API
  • Начало работы с анализаторами Рослин
  • «Учитесь Рослин сейчас» Джоша Варти
  • Визуализатор онлайн -синтаксиса дерева

Тесты

Большинство тестов написаны на двух языках: C# и VB.net. Если вы не являетесь экспертом в VB.NET (ME I NO), используйте какой -либо онлайн -конвертер, чтобы создать аналог VB.NET из тестируемого примера кода C#.
Тесты идеально подходят для разработки функций и исправления ошибок, так как их легко отладить.

Отладка

Если вы не уверены, что не так, или вы видите ошибку AD0001, за исключением, можно отладить анализ проблемного решения Visual Studio.

Visual Studio разгружает некоторые статические работы в отдельный процесс. Это хорошая идея, чтобы не покинуть линии, чтобы иметь возможность отладить детский процесс.

Во -первых, убедитесь, что нет никаких расширений Visual Studio Scan Scan Scan Scan Agines, чтобы избежать помех.
Щелкните правой кнопкой мыши проект SecurityCodeScan.Vsix в решении и выберите Set as StartUp project .
Начните отладку в Visual Studio. Он откроет еще один экземпляр Visual Studio с прикрепленным отладчиком.
Откройте решение с проблемным источником.