Add local exclusions for the security scanner
I maintainer di solito rispondono entro 2 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
Direzione di ricerca
Inizia esaminando il meccanismo globale esistente di soppressione delle regole dello scanner. Confronta le annotazioni del codice sorgente proposte e le esclusioni di righe di configurazione, quindi definisci un approccio all’esclusione locale i cui criteri di completamento includano la soppressione di diagnostiche selezionate senza disabilitare globalmente la regola.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Current Limitation
Currently, the Ballerina security scanner relies primarily on legacy global rule suppressions. Developers lack a robust, persistent way to suppress specific security warnings locally within the IDE.
Suggested Improvement
We should introduce a mechanism to support local exclusions for specific diagnostics. A few potential approaches could be explored, such as introducing code annotations (e.g., @suppress tags) directly in the source code, or recording specific line numbers in the scanner's configuration file to bypass the rule. The primary goal is to give developers a straightforward way to mute specific warnings locally without having to disable the rule globally across the entire project.
Version
No response
- Lingua principale
- Java
- Stelle
- 15
- Fork
- 12
- Merge medio
- 2g 13h
- PR unite (30g)
- 16
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di ballerina-platform/static-code-analysis-tool
-
Area/Reports Type/Bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
ballerina-platform/static-code-analysis-tool#152 ·
I maintainer di solito rispondono entro 2 giorni
-
Area/CLI Type/Improvement
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
ballerina-platform/static-code-analysis-tool#140 ·
I maintainer di solito rispondono entro 2 giorni
-
Support `bal scan --version`ApertaArea/CLI Type/Improvement
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
ballerina-platform/static-code-analysis-tool#139 ·
I maintainer di solito rispondono entro 2 giorni
-
Ballerina Scan Tool v0.11.1 Release ReadinessForse già presa @CharanaManawathilake l’ha presa 2 giorni fa. ApertaType/Task
ballerina-platform/static-code-analysis-tool#159 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
Ballerina Scan Tool v0.13.0 Release ReadinessForse già presa @CharanaManawathilake l’ha presa 2 giorni fa. ApertaType/Task
ballerina-platform/static-code-analysis-tool#158 · 2 commenti · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di ballerina-platform/static-code-analysis-tool
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
scylladb/scylla-cdc-source-connector#402 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
ahmedmmordi/store-app#8 ·
-
jhipster heroku fails on heroku git:remote when reusing an existing app outside a git repositoryApertaarea: triage theme: undefined
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
jhipster/generator-jhipster#36018 ·
I maintainer di solito rispondono entro 1 giorno