Can I use DevSkim to detect and flag based not on file content but file name, file extension, existence or other file metadata?
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 35/100
Línea de trabajo
El issue no especifica archivos, pruebas ni puntos de entrada. Empieza localizando la regla de DevSkim y examinando los puntos de entrada; después determina si las reglas pueden inspeccionar nombres de archivo, extensiones, archivos vecinos y metadatos. La tarea debería considerarse terminada cuando incluya una forma definida de marcar los casos solicitados de .exe y de contexto del repositorio, con el comportamiento para metadatos no compatibles aclarado.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
I am wondering if I can flag files based on file name or extension? And preferably in combination with other files. Example use-case:
The scan folder contains an '.exe' file. I want to flag that exe file with the warning that pre-build files should not be part of the repository as it makes it harder to audit and verify the source code.
Preferably in combination with other files or folders. Such as, only flag the .exe file when the scan directory also contains a .git folder (not unlikely and indicating it's a git repo).
Or flag any blob for that matter. Perhaps files without file extension.
Or on any other metadata like, binaries unsinged by a trusted certificate etc.
- Lenguaje dominante
- C#
- Estrellas
- 1k
- Forks
- 133
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de microsoft/DevSkim
-
exclude_file_regex and applies_to_file_regex only see the file name in devskim analyzePosiblemente ocupada @gfs la tomó hace 2 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
-
The DevSkim Repository Description still mentions IDE extensions but these are not longer includedAbiertobug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 55/100
-
DS117838 and DS173237 report published sha256 digests as secretsPosiblemente ocupada @gfs la tomó hace 2 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 56/100
-
How to match files without a file extension?Posiblemente ocupada @gfs la tomó hace 167 días. Abiertoenhancement
microsoft/DevSkim#747 · 4 comentarios · 1 reacción · 2 asignados ·
-
Support for HTML (see attached example rule)Posiblemente ocupada @Guflly la tomó hace 89 días. Abiertobug
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
Todos los issues de microsoft/DevSkim
Issues similares
-
Add dependency list in documentsAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100
Los mantenedores suelen responder en 3 días
-
Add 'upm' tag on githubAbierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
bug mac アプリ: コード アプリ: チャット 優先: 中 要トリアージ
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
yksr-melt/Meltype#1346 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
Collect corrected translations in the app, with no GitHub account and the least possible frictionAbiertolocalization medium ui
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
hexide-io/HexIDE#2819 · 1 comentario ·
Los mantenedores suelen responder en 1 día