Strumento per analizzare gli script .jsl alla ricerca di vulnerabilitàCiao, ho ricevuto questa domanda da un cliente e mi chiedevo se fosse possibile utilizzare l'Assistente o un altro strumento:
"Siamo curiosi di sapere se SAS JMP ha sviluppato strumenti in grado di analizzare le vulnerabilità degli script .jsl in un repository basato su Git, in modo simile a quanto fa CodeQL di GitHub. Il motivo di questa richiesta è che CodeQL di GitHub non supporta i file .jsl e pertanto non può essere utilizzato per la scansione delle vulnerabilità. Inoltre, non vorremmo dover analizzare manualmente tutti i nostri script .jsl qualora esistesse uno strumento di questo tipo, sviluppato da SAS JMP o da società affiliate a JMP."
Analisi del codice con CodeQL - Documentazione GitHub
@russ_wolfinger, @scott_allen
Oggetto: Strumento per la scansione di script .jsl alla ricerca di vulnerabilità@martindemel
Attualmente utilizziamo uno strumento interno per la scansione del JSL prima della pubblicazione delle estensioni sul Marketplace. Posso verificare con il team se si tratta di un servizio che potremmo offrire esternamente.
Oggetto: Strumento per la scansione di script .jsl alla ricerca di vulnerabilitàSarebbe fantastico!
Oggetto: Strumento per la scansione di script .jsl alla ricerca di vulnerabilitàCiao @scott_allen , ci sono novità a riguardo?
