Tool zum Scannen von .jsl-Skripten auf SicherheitslückenHallo, ich habe diese Frage von einem Kunden erhalten und frage mich, ob der Assistent oder ein anderes Tool verwendet werden könnte:
„Wir möchten gerne wissen, ob SAS JMP Tools entwickelt hat, die .jsl-Skripte in Git-basierten Repositories auf Sicherheitslücken scannen können, ähnlich wie GitHubs CodeQL . Der Grund dafür ist, dass GitHubs CodeQL .jsl nicht unterstützt und daher nicht auf Sicherheitslücken überprüft werden kann. Wir möchten auch nicht alle unsere .jsl-Skripte selbst überprüfen müssen, falls ein solches Tool existiert, das entweder von SAS JMP oder einem JMP-Partnerunternehmen entwickelt wurde.“
Code-Scanning mit CodeQL – GitHub-Dokumentation
@russ_wolfinger, @scott_allen
Betreff: Tool zum Scannen von .jsl-Skripten auf Sicherheitslücken@martindemel
Wir verwenden derzeit ein internes Tool zum Scannen von JSL-Dateien, bevor Erweiterungen im Marketplace veröffentlicht werden. Ich kann beim Team nachfragen, ob wir so etwas auch extern anbieten könnten.
Betreff: Tool zum Scannen von .jsl-Skripten auf SicherheitslückenDas wäre fantastisch!
Betreff: Tool zum Scannen von .jsl-Skripten auf SicherheitslückenHallo @scott_allen , gibt es hierzu Neuigkeiten?
