.jslスクリプトの脆弱性をスキャンするツールこんにちは。お客様からこのような質問をいただいたのですが、アシスタントや他のツールを使用できるかどうかお伺いしたいです。
「SAS JMPが、GitHubのCodeQLと同様に、Gitリポジトリ内の.jslスクリプトの脆弱性をスキャンできるツールを開発しているかどうかを知りたいと思っています。GitHubのCodeQLは.jslをサポートしていないため、脆弱性のスキャンができないからです。また、SAS JMPまたはJMP関連会社が開発したそのようなツールが存在するのであれば、すべての.jslスクリプトを自分たちでレビューしたくありません。」
CodeQLによるコードスキャン - GitHubドキュメント
@russ_wolfinger, @cott_allen
Re: .jslスクリプトの脆弱性をスキャンするツール@martindemel
現在、マーケットプレイスに拡張機能を公開する前にJSLをスキャンする社内ツールを使用しています。外部提供を検討できるかどうか、チームに確認してみます。
Re: .jslスクリプトの脆弱性をスキャンするツールそれは素晴らしいですね！
Re: .jslスクリプトの脆弱性をスキャンするツールこんにちは、 @scott_allen さん、この件について何か進展はありますか？
