Discussions Static Application Security Testing (Sast) Software

Appknox assure's almost zero false positives. In the rare case that you do come across a false positive and it is acknowledged by Appknox, we'll remove it from your score and report.

Une bonne source de modèles CI/CD créés par la communauté sera une bonne source pour mettre en œuvre toutes les meilleures pratiques.

me da curiosidad, pues en otros competidores lo tienen.

Hi. Just looking for some basic info on this product - is it closed-source and runs only on Windows?

Je suis un nouvel utilisateur de CodeSonar. J'ai Azure DevOps qui fonctionne. Je dois modifier mon projet pour ajouter CodeSonar. Des suggestions ?

Quand, sans notre permission, nos codes sont pris par quelqu'un et qu'il prend le crédit de ce code

si ils fournissent un meilleur support que GitHub, alors beaucoup passeront à cette plateforme, cela prendra du temps mais finalement ils changeront

En comparant les fonctionnalités et la facilité d'utilisation, lequel est meilleur entre les deux ?

Non applicable

Basically Im trying to explore more options to integrate test coverage reports in sonarQube.

It keeps the git history clean and is good practice. It shouldn't require too much logic to squash everything in a branch

À propos de la question ci-dessus, il y a une tonne de vidéos disponibles sur YouTube pour comprendre cela...

Even after using git LFS, I can not get back the original file rather a hash instead, which doesn't make any sense. Again why using git LFS is a must when GitHub is an unlimited depository framework?

Any easy way to use webhooks

J'aimerais entendre parler de GitHub et de leurs algorithmes en cours d'implémentation.

si quelqu'un est nouveau dans la sécurisation et le test du code, alors je vous suggère de fournir une formation complète ou un outil gratuit

Dans le passé, nous avons eu des problèmes d'espace d'instance, nous l'hébergeons sur AWS EC2. La dernière fois que cela s'est produit, nous avons augmenté la taille du disque de l'instance mais nous avons également configuré Gitlab pour envoyer les artefacts de pipeline et le cache vers un... Lire la suite