الدرس 4 من 11 · تحليل الشيفرة
SAST بـ Semgrep: قراءة القواعد وتصحيحها وكتابتها
الهدف
استعمال أداة تحليل ساكن (SAST، Static Application Security Testing) لإيجاد الثغرات في الشيفرة المصدرية قبل تسليمها: تثبيت Semgrep، وتشغيل مجموعات القواعد، وفهم نتيجة، وتصحيح السبب، ومعالجة الإيجابيات الكاذبة بشكل نظيف، وكتابة قواعدك الخاصة وجعل الـ CI تطبّقها.
هذا الدرس جزء من التكوين الكامل
افتح DevSecOps: تأمين الشيفرة والتبعيات والحاويات لقراءة كل الدروس، وإنجاز التمارين، والولوج إلى المحاكاة، والحصول على شهادتك.
مسجَّل من قبل؟ سجِّل الدخول.