Outil pour analyser les scripts .jsl à la recherche de vulnérabilitésBonjour, j'ai reçu cette question d'un client et je me demandais si l'Assistant ou un autre outil pourrait être utilisé :
Nous souhaiterions savoir si SAS JMP a développé un outil capable d'analyser les vulnérabilités des scripts .jsl dans un dépôt Git, à l'instar de CodeQL de GitHub. En effet, CodeQL de GitHub ne prend pas en charge le format .jsl et ne peut donc pas être analysé. Par ailleurs, nous préférerions éviter d'avoir à examiner nous-mêmes tous nos scripts .jsl si un tel outil existe, qu'il ait été développé par SAS JMP ou une de ses filiales.
Analyse de code avec CodeQL - Documentation GitHub
@russ_wolfinger, @scott_allen
Re: Outil d'analyse des scripts .jsl pour détecter les vulnérabilités@martindemel
Nous utilisons actuellement un outil interne pour analyser le JSL avant la publication des extensions sur la Marketplace. Je peux me renseigner auprès de l'équipe pour savoir si nous pourrions envisager de proposer ce service en externe.
Re: Outil d'analyse des scripts .jsl pour détecter les vulnérabilitésCe serait génial !
Re: Outil d'analyse des scripts .jsl pour détecter les vulnérabilitésSalut @scott_allen , des nouvelles à ce sujet ?