Herramienta para analizar scripts .jsl en busca de vulnerabilidades.Hola, un cliente me hizo esta pregunta y me pregunto si se podría utilizar el Asistente u otra herramienta:
Nos interesa saber si SAS JMP ha desarrollado alguna herramienta capaz de escanear scripts .jsl en un repositorio Git en busca de vulnerabilidades, de forma similar a como lo hace CodeQL de GitHub. El motivo de nuestra pregunta es que CodeQL de GitHub no admite .jsl y, por lo tanto, no puede escanearse en busca de vulnerabilidades. Además, no queremos revisar todos nuestros scripts .jsl nosotros mismos si existe una herramienta de este tipo, desarrollada por SAS JMP o alguna de sus filiales.
Análisis de código con CodeQL - Documentación de GitHub
@russ_wolfinger, @scott_allen
Re: Herramienta para escanear scripts .jsl en busca de vulnerabilidades@martindemel
Actualmente utilizamos una herramienta interna para analizar JSL antes de que las extensiones se publiquen en el Marketplace. Puedo consultar con el equipo para ver si podríamos considerar ofrecer este servicio externamente.
Re: Herramienta para escanear scripts .jsl en busca de vulnerabilidades¡Eso sería genial!
Re: Herramienta para escanear scripts .jsl en busca de vulnerabilidadesHola @scott_allen , ¿alguna novedad al respecto?