security code scan

下载

官方版本可作为Nuget软件包，Visual Studio扩展名和独立跑步者提供。

建筑

 git clone https://github.com/security-code-scan/security-code-scan.git
cd security-code-scan

在Visual Studio中的Open SecurityCodeScan.sln或从命令行构建：

 nuget restore SecurityCodeScan.sln
msbuild SecurityCodeScan.sln

贡献

• 官方网站的所有文档都是开源的，位于网站文件夹中。随意修改降价文件并为其做出贡献。
• 您可以通过创建本地配置文件，如外部configurationFiles部分所述自定义安全代码扫描的行为。很容易添加应触发警告，定义不信任的来源等的新脆弱功能（接收器）。理想情况下，您的拉力请求包括涵盖更改的测试。
• 查看可用问题的列表。对罗斯林的一般理解可能很方便：
  • 使用罗斯林为您的API编写实时代码分析仪
  • 罗斯林分析仪开始
  • 乔什·瓦蒂（Josh Varty）的《现在学习罗斯琳》
  • 在线语法树可视化器

测试

大多数测试都用两种语言编写：C＃和VB.NET。如果您不是VB.NET（ME）的专家，则没有使用任何在线转换器来创建已测试的C＃代码示例的VB.NET对应物。
测试是开发功能和修复错误的理想选择，因为它很容易调试。

调试

如果您不确定有什么问题，或者在异常情况下看到AD0001错误，则可以调试有问题的Visual Studio解决方案的分析。

Visual Studio将一些静态分析工作卸载到一个单独的过程中。最好有机会调试孩子的过程是一个好主意。

首先，确保没有安装安全代码扫描Visual Studio扩展，以避免干扰。
右键单击解决方案中的SecurityCodeScan.Vsix项目，然后选择Set as StartUp project 。
开始在Visual Studio中调试。它将打开带有调试器的Visual Studio的另一个实例。
用有问题的来源打开解决方案。