Static Analysis ランブック

アナライザー変換のライフサイクル 多くの SAST アナライザーは semgrep への置き換えが進んでいます。これは、semgrep がレガシーアナライザーの機能を引き継ぐことを意味します。 これを …

アナライザーを以前のマイナーバージョンまたはパッチバージョンにロールバックする このランブックは、リリースに重大度の高いインシデントがある場合にアナライザーを以前のバージョンにロールバックする手順を提 …

このランブックをいつ使用するか？ このランブックは、SAST 自動脆弱性解決機能に関連するサービス低下が発生したときに使用します。このような低下は以下を監視することで確認できます: Sidekiq エ …