چگونه نادیده گرفته میشود
هیچ هشدار اعتباری ظاهر نشد. آیا این یعنی کل بار بررسی شده؟ اگر بار از حد اسکن تجاوز کرده باشد، این دو موضوع متفاوت هستند. یک سیستم پایش مفید باید این شکاف را قابل مشاهده کند.
ابزارهای عامل میتوانند آرگومانها و خروجیهای بسیار بزرگ تولید کنند. ClawMetry بررسی اعتبار را محدود نگه میدارد تا یک بار بیشازحد بزرگ منابع نامحدود مصرف نکند. مهمترین بخش اطلاعرسانی به شما هنگام رسیدن به آن حد است.
آنچه ClawMetry شناسایی میکند
وقتی بار ابزار از حد اسکن اعتبار تجاوز میکند، ClawMetry یک یافته اطلاعاتی بررسی ناقص ایجاد میکند. تعداد بارهای محدودشده و دلایل را ثبت میکند. محتوا نیازی به کپی در یافته ندارد.
تفاوتی که یافته را تغییر میدهد
مثال محرک
بار ابزار بیشازحد بزرگ
یافته اطلاعاتی
مقایسه بدون هشدار
بار معمولی ابزار
هیچ یافتهای برای این آشکارساز وجود ندارد.
در مثال بررسیشده، آرگومان دستور بیشازحد بزرگ یک یافته اطلاعاتی پوشش ایجاد میکند. آرگومان معمولی وضعیت Git بیصدا میماند. این شواهدی درباره مرز بررسی است، نه اثبات مخرب بودن بار بزرگ.
نتیجه آشکارساز را بررسی کنید
{
"kind": "inspection_incomplete",
"severity": "info",
"evidence": {
"limited_payloads": 1,
"reasons": [
"input_size"
],
"observed": "tool_arguments_and_results"
}
}چگونه مثال بررسی شد
این مثالها آشکارساز منتشرشده را با دادههای رویداد نوشتهشده یا فایلهای پیکربندی موقت ارزیابی میکنند. ویدیوها آن رفتارها را نشان میدهند. آنها ضبط عوامل زنده یا رابط محصول نیستند. هیچ دستوری در مثالها اجرا نشده است.
نتیجه رفتار را برای این ورودیها تعیین میکند. این نتیجه جذب زمان اجرا، پیشگیری یا یک نقض واقعی را ثابت نمیکند. قرارداد منبع ثابتشده را بررسی کنید.
آنچه بعداً باید بررسی کنید
فعالیت ابزار مرتبط را بیابید و بخشی از گردش کار که محتوای بیشازحد را تولید کرده بررسی کنید. از بررسی کنترلشده مناسب یا ورودی کوچکتر برای پاسخ به سوالی استفاده کنید که اسکن محدود نتوانست حل کند. شکاف پوشش را تا دسترسی به آن شواهد قابل مشاهده نگه دارید.
- بار محدودشده را پیدا کنید
- منبع و هدف آن را بررسی کنید
- شکاف پوشش را برطرف کنید
آنچه این سیگنال ثابت میکند
این یافته به اسکنر اعتبار مربوط است. پوشش هر آشکارساز را تأیید نمیکند و نیت خصمانه را اثبات نمیکند.