codesentry-semgrep-rules 0.1.8 → 0.1.10
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/README.md +33 -7
- package/package.json +1 -1
- package/rules/owasp.yml +9087 -9087
- package/rules/ruleset.lock.json +1 -1
package/README.md
CHANGED
|
@@ -1,19 +1,45 @@
|
|
|
1
|
+
<p align="center">
|
|
2
|
+
<img src="https://raw.githubusercontent.com/Ivan-ReisDev/code-sentry/main/docs/assets/logo.png" alt="Logo do CodeSentry" width="480">
|
|
3
|
+
</p>
|
|
4
|
+
|
|
1
5
|
# codesentry-semgrep-rules
|
|
2
6
|
|
|
3
|
-
Pacote interno do [CodeSentry](https://github.com/Ivan-ReisDev/code-sentry)
|
|
4
|
-
|
|
5
|
-
|
|
6
|
-
|
|
7
|
+
Pacote interno do [CodeSentry](https://github.com/Ivan-ReisDev/code-sentry) —
|
|
8
|
+
uma CLI de verificação de vulnerabilidades e qualidade de código para
|
|
9
|
+
JavaScript/TypeScript, com cobertura OWASP multi-linguagem via Semgrep CE
|
|
10
|
+
embutido.
|
|
11
|
+
|
|
12
|
+
## O que tem aqui dentro
|
|
13
|
+
|
|
14
|
+
Um snapshot local, fixado por versão, do ruleset público
|
|
15
|
+
[`p/owasp-top-ten`](https://semgrep.dev/p/owasp-top-ten) do Semgrep —
|
|
16
|
+
mais de 550 regras cobrindo o OWASP Top 10 em dezenas de linguagens
|
|
17
|
+
(JS/TS, Python, Java, Go, Ruby, PHP e outras).
|
|
18
|
+
|
|
19
|
+
Este pacote é baixado **uma única vez**, durante a preparação de cada
|
|
20
|
+
release do CodeSentry — nunca em tempo de instalação do usuário final, e
|
|
21
|
+
nunca durante o `codesentry scan`. O SHA-256 do conteúdo fica registrado em
|
|
22
|
+
`rules/ruleset.lock.json`, publicado junto. Isso é o que permite ao
|
|
23
|
+
`codesentry` rodar 100% offline, sem consultar a Semgrep Registry nem
|
|
24
|
+
enviar métricas — ver [ADR 0004](https://github.com/Ivan-ReisDev/code-sentry/blob/main/docs/adr/0004-bundled-semgrep-runtime.md)
|
|
25
|
+
para o racional completo.
|
|
26
|
+
|
|
27
|
+
`codesentry` depende deste pacote como dependência regular (não opcional,
|
|
28
|
+
diferente dos runtimes por plataforma) — ele é sempre instalado junto,
|
|
29
|
+
independente do sistema operacional.
|
|
30
|
+
|
|
31
|
+
## Não é para instalação direta
|
|
7
32
|
|
|
8
|
-
|
|
9
|
-
pacote principal:
|
|
33
|
+
Se você quer usar o CodeSentry, instale o pacote principal:
|
|
10
34
|
|
|
11
35
|
```bash
|
|
12
36
|
npm install -g codesentry
|
|
37
|
+
codesentry scan .
|
|
13
38
|
```
|
|
14
39
|
|
|
15
40
|
Veja o [README do CodeSentry](https://github.com/Ivan-ReisDev/code-sentry#readme)
|
|
16
|
-
para o que a ferramenta faz e
|
|
41
|
+
para o que a ferramenta faz, como instalar no Windows/Linux e a lista
|
|
42
|
+
completa de comandos.
|
|
17
43
|
|
|
18
44
|
## Licença
|
|
19
45
|
|