Migrate Rule Severity and AI Hints from VS Code Client to Scanner Core

Aperta
#83 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 2 giorni

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
45/100
Tipo di issue
Refactoring
Chiarezza
Abbastanza chiara
Stato di attività
Tranquilla
Stack tecnologico
java
Ambito
devtools, tooling

Direzione di ricerca

Inizia tracciando le mappature codificate nella codebase relative alla gravità delle vulnerabilità e ai suggerimenti di WSO2 Copilot nell’estensione VS Code, quindi esamina il core dello scanner e le relative librerie di regole. Il lavoro è completato quando questi campi di metadati vengono forniti dal core dello scanner e non sono più mappati o codificati nella codebase del client.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Area/Core Type/Improvement
Current Limitation

To unblock and expedite the initial MVP release of the Ballerina Security Scanner integration, certain metadata fields such as specifically vulnerability severity and WSO2 Copilot hints were temporarily mapped and hardcoded directly within the VS Code extension (client-side).

Suggested Improvement

To maintain strict architectural decoupling and ensure the system is scalable, this metadata must be migrated downstream so it is natively provided by the Static Code Analysis core and its respective rule libraries.

Version

No response

Lingua principale
Java
Stelle
15
Fork
12
Merge medio
2g 17h
PR unite (30g)
12

Preparare l'ambiente

  • Nessun Dockerfile né file Docker Compose
  • Ha un modello di pull request
  • Nessuna guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di ballerina-platform/static-code-analysis-tool

Tutte le issue di ballerina-platform/static-code-analysis-tool

Issue simili

Altre issue su Java

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.