codeql

Cette compétence analyse et traite les fichiers SARIF pour travailler avec les résultats d'analyse statique. Elle aide les développeurs à agréger les résultats de plusieurs outils, à dédupliquer les alertes et à extraire des vulnérabilités spécifiques. Utilisez-la pour intégrer les données de scans de sécurité dans les pipelines CI/CD ou pour analyser les sorties de scans.

Cette compétence permet l'analyse statique CodeQL pour la détection de vulnérabilités de sécurité, le suivi de flux de données et l'analyse de flux d'information. Les développeurs doivent l'utiliser pour analyser du code, créer des bases de données CodeQL, écrire des requêtes QL personnalisées ou configurer des audits de sécurité dans les pipelines CI/CD. Elle est idéale pour réaliser une analyse de sécurité complète des bases de code.

Cette compétence permet l'analyse statique Semgrep pour un balayage de sécurité rapide et une recherche de motifs dans le code. Elle aide les développeurs à détecter des vulnérabilités, à écrire des règles YAML personnalisées, à utiliser l'analyse en mode taint et à intégrer le balayage dans les pipelines CI/CD. Utilisez-la lorsque vous avez besoin d'effectuer une analyse statique de code axée sur la sécurité avec Semgrep.

Cette compétence analyse et traite les fichiers SARIF pour travailler avec les résultats d'analyse statique. Elle permet d'agréger les résultats de plusieurs outils, de dédupliquer les alertes et d'extraire des vulnérabilités spécifiques. Utilisez-la pour intégrer les données de scan de sécurité dans les pipelines CI/CD ou pour analyser les sorties de scan.