كتابة قاعدة Semgrep لمشروعك أنت

الخلاصة بالعربية

• القواعد تُكتب بشكل الكود نفسه، فلا تحتاج لغة استعلام شجرية.
• القواعد العامة تجد أخطاء عامة؛ اكتب قواعد لأخطائك المتكررة أنت.
• أهم قاعدة: استعلام يُرشّح بمعرّف قادم من الطلب بدل هوية الجلسة.
• شغّله على التغييرات فقط في التكامل المستمر لا على المستودع كله.
• وثّق أي استثناء بسبب مكتوب؛ التعطيل الصامت يعني حذف القاعدة.

هذا المقال مكتوب بالإنجليزية ↓