ಸ್ಕ್ಯಾನ್ ಮಿತಿ ಗೋಚರವಾಗಿರಬೇಕು.

ಇದು ಹೇಗೆ ಗಮನಕ್ಕೆ ಬರುವುದಿಲ್ಲ

ಯಾವ ಕ್ರೆಡೆನ್ಷಿಯಲ್ ಎಚ್ಚರಿಕೆ ಕಾಣಿಸಲಿಲ್ಲ. ಅಂದರೆ ಇಡೀ ಪೇಲೋಡ್ ಪರಿಶೀಲಿಸಲಾಯಿತೇ? ಪೇಲೋಡ್ ಸ್ಕ್ಯಾನ್ ಮಿತಿ ಮೀರಿದ್ದರೆ ಅವು ಎರಡು ಬೇರೆ ವಿಷಯಗಳು. ಉಪಯುಕ್ತ ಮಾನಿಟರಿಂಗ್ ವ್ಯವಸ್ಥೆ ಆ ಅಂತರ ಗೋಚರಗೊಳಿಸಬೇಕು.

ಏಜೆಂಟ್ ಉಪಕರಣಗಳು ತುಂಬಾ ದೊಡ್ಡ ಆರ್ಗ್ಯುಮೆಂಟ್‌ಗಳು ಮತ್ತು ಔಟ್‌ಪುಟ್ ಉತ್ಪಾದಿಸಬಹುದು. ClawMetry ಕ್ರೆಡೆನ್ಷಿಯಲ್ ಪರಿಶೀಲನೆ ಸೀಮಿತ ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ ಆದ್ದರಿಂದ ಒಂದು ಅತಿದೊಡ್ಡ ಪೇಲೋಡ್ ಅಪರಿಮಿತ ಕೆಲಸ ತೆಗೆದುಕೊಳ್ಳಲಾಗದು. ಮುಖ್ಯ ಭಾಗ ಆ ಮಿತಿ ತಲುಪಿದಾಗ ನಿಮಗೆ ತಿಳಿಸುವುದು.

ClawMetry ಏನನ್ನು ಪತ್ತೆಹಚ್ಚುತ್ತದೆ

ಉಪಕರಣ ಪೇಲೋಡ್ ಸೀಮಿತ ಕ್ರೆಡೆನ್ಷಿಯಲ್ ಸ್ಕ್ಯಾನ್ ಮೀರಿದಾಗ, ClawMetry ಮಾಹಿತಿಪ್ರದ ಪರಿಶೀಲನೆ ಅಪೂರ್ಣ ಸಂಶೋಧನೆ ಎತ್ತುತ್ತದೆ. ಸೀಮಿತ ಪೇಲೋಡ್‌ಗಳ ಸಂಖ್ಯೆ ಮತ್ತು ಕಾರಣಗಳು ದಾಖಲಾಗುತ್ತವೆ. ವಿಷಯಗಳನ್ನು ಸಂಶೋಧನೆಗೆ ನಕಲು ಮಾಡಬೇಕಿಲ್ಲ.

ಫಲಿತಾಂಶ ಬದಲಾಯಿಸುವ ವ್ಯತ್ಯಾಸ

ಪರಿಶೀಲಿತ ಉದಾಹರಣೆಯಲ್ಲಿ ಅತಿದೊಡ್ಡ ಕಮಾಂಡ್ ಆರ್ಗ್ಯುಮೆಂಟ್ ಮಾಹಿತಿಪ್ರದ ಕವರೇಜ್ ಸಂಶೋಧನೆ ಉತ್ಪಾದಿಸುತ್ತದೆ. ಸಾಮಾನ್ಯ Git ಸ್ಥಿತಿ ಆರ್ಗ್ಯುಮೆಂಟ್ ಮೌನವಾಗಿರುತ್ತದೆ. ಇದು ಪರಿಶೀಲನೆ ಗಡಿ ಬಗ್ಗೆ ಸಾಕ್ಷ್ಯ, ಅತಿದೊಡ್ಡ ಪೇಲೋಡ್ ದುರುದ್ದೇಶಪೂರಿತ ಎಂಬ ಸಾಕ್ಷ್ಯ ಅಲ್ಲ.

{
  "kind": "inspection_incomplete",
  "severity": "info",
  "evidence": {
    "limited_payloads": 1,
    "reasons": [
      "input_size"
    ],
    "observed": "tool_arguments_and_results"
  }
}

ಮುಂದೆ ಏನು ಪರಿಶೀಲಿಸಬೇಕು

ಸಂಬಂಧಿತ ಉಪಕರಣ ಚಟುವಟಿಕೆ ಹುಡುಕಿ ಮತ್ತು ಅತಿದೊಡ್ಡ ವಿಷಯ ಉತ್ಪಾದಿಸಿದ ವರ್ಕ್‌ಫ್ಲೋ ಭಾಗ ಪರಿಶೀಲಿಸಿ. ಸೀಮಿತ ಸ್ಕ್ಯಾನ್ ಉತ್ತರಿಸಲಾಗದ ಪ್ರಶ್ನೆಗೆ ಉಚಿತ ನಿಯಂತ್ರಿತ ಪರಿಶೀಲನೆ ಅಥವಾ ಚಿಕ್ಕ ಇನ್‌ಪುಟ್ ಬಳಸಿ. ಆ ಸಾಕ್ಷ್ಯ ಸಿಗುವವರೆಗೆ ಕವರೇಜ್ ಅಂತರ ಗೋಚರವಾಗಿ ಇಟ್ಟುಕೊಳ್ಳಿ.

1. ಸೀಮಿತ ಪೇಲೋಡ್ ಹುಡುಕಿ
2. ಅದರ ಮೂಲ ಮತ್ತು ಉದ್ದೇಶ ಪರಿಶೀಲಿಸಿ
3. ಕವರೇಜ್ ಅಂತರ ಪರಿಹರಿಸಿ