校对:soup

目录

• 概览
• 更新图案
• 更新刹车手版本
• 发展
• 维护者的注释

概览

铁路安全扫描仪上的Ruby 刹车手 宝石。 使用CLI执行战略 -- -- 产卵 brakeman -f json 通过 spawnTool() 并分析它的 JSON 输出.

更新图案

pnpm prefetch
git add src/patterns.json

模式ID为赤色检查名( 无前缀) : SQL, (中文(简体) ), CrossSiteScripting, (中文(简体) ), Execute等 (中文(简体) ).

更新刹车手版本

1. 更新 BRAKEMAN_VERSION 内 src/adapter.ts
2. 运行 pnpm prefetch 检查新的/取消的检查
3. 运行 pnpm test 以验证兼容性
4. 如果主要版本更改,请创建新的适配软件包(brakeman-5/(中文(简体) )

发展

pnpm build    # Build with tsup
pnpm test     # Run tests (requires ruby + brakeman in PATH for integration tests)

在当地安装制动器进行测试:

gem install brakeman -v 4.3.1

维护者的注释

• 刹车手是 仅限铁路。适配器检查 config/environment.rb 在运行和返回非Rails项目的空结果(不是出错)之前.
• 全项目扫描: Brakeman 无法瞄准单个文件. 它通过扫描整个铁路应用 -p <path>。结果通过 ctx.targetFiles 解析后.
• --no-exit-on-warn --no-exit-on-error 确保刹车人总是生产JSON输出.
• -q 压制信息消息 所以 stdout 只包含 JSON .
• 模式标识匹配 check_name 从刹车手的 JSON 输出( 不) warning_code) (中文(简体) ).
• 刹车手 confidence 字段 (High编号 :Medium编号 :Weak)被映射为 Issue.confidence (第1/2/3段).
• 这个 errors brakeman 输出中的数组包含解析错误(文件 Brakeman 无法读取),映射到 AnalysisError 警告! 警告你们.
• 配置文件检测支持 config/brakeman.ignore (警告压制档案)和 config/brakeman.yml。 。 。 .