ਚੈੱਕਆਊਟ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਦਾ ਨਾਮ ਲੈਂਦਾ ਹੈ।

ਇਹ ਕਿਵੇਂ ਅਣਡਿੱਠਾ ਹੋ ਜਾਂਦਾ ਹੈ

ਏਜੰਟ ਆਮ ਵਿਕਾਸ ਕਮਾਂਡ ਚਲਾਉਂਦਾ ਹੈ। ਪਰ ਰਿਪੋਜ਼ਿਟਰੀ ਕੌਨਫਿਗ ਆਪਣੇ ਕੋਡ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ। ਸਿਰਫ਼ ਦਿਖਣਯੋਗ ਟੂਲ ਨਾਮ ਦੀ ਸਮੀਖਿਆ ਕਰਕੇ ਉਹ ਕੌਨਫਿਗ ਖੁੰਝ ਸਕਦੀ ਹੈ ਜੋ ਪਿੱਛੇ ਕੀ ਹੁੰਦਾ ਹੈ ਉਹ ਬਦਲਦੀ ਹੈ।

ਚੈੱਕਆਊਟ Git ਨੂੰ ਵਰਕਿੰਗ ਟ੍ਰੀ ਵਿੱਚ ਹੁੱਕ ਵੱਲ ਭੇਜ ਸਕਦਾ ਹੈ, ਕਮਾਂਡ-ਮੁੱਲਵਾਲੀ ਸੈਟਿੰਗ ਕੌਨਫਿਗ ਕਰ ਸਕਦਾ ਹੈ, ਜਾਂ ਐਡੀਟਰ ਕੰਮ ਸ਼ਾਮਲ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਫੋਲਡਰ ਖੁੱਲ੍ਹਣ 'ਤੇ ਚੱਲਦੇ ਹਨ। ਕਾਰਜ-ਸਥਾਨ ਨੂੰ ਸਰੋਤ ਕੋਡ ਦਾ ਅਕਿਰਿਆਸ਼ੀਲ ਸੰਗ੍ਰਹਿ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਫਾਈਲਾਂ ਦੀ ਸਮੀਖਿਆ ਦੀ ਲੋੜ ਹੈ।

ClawMetry ਕੀ ਖੋਜਦਾ ਹੈ

ClawMetry ਸਮਰਥਿਤ ਵਰਕਸਪੇਸ ਕੌਨਫਿਗ ਨੂੰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ-ਸੰਬੰਧਿਤ ਸੈਟਿੰਗਾਂ ਲਈ ਸਕੈਨ ਕਰਦਾ ਹੈ। ਇਹ ਸ਼ੋਰ ਘਟਾਉਣ ਲਈ ਜਾਣੇ-ਪਛਾਣੇ ਚੰਗੇ ਕਮਾਂਡ ਆਕਾਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੰਬੰਧਿਤ ਕੁੰਜੀ ਜਾਂ ਕੌਨਫਿਗ ਸਰੋਤ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ। ਇਹ ਡਿਟੈਕਟਰ ਸਿਰਫ਼ ਏਜੰਟ ਟੂਲ ਸਟ੍ਰੀਮ 'ਤੇ ਨਿਰਭਰ ਕਰਨ ਦੀ ਬਜਾਏ ਚੈੱਕਆਊਟ ਪੜ੍ਹਦਾ ਹੈ।

ਉਹ ਫ਼ਰਕ ਜੋ ਖੋਜ ਬਦਲਦਾ ਹੈ

ਜਾਂਚ ਕੀਤੀ ਉਦਾਹਰਨ Git ਹੁੱਕ ਵਰਕਿੰਗ ਟ੍ਰੀ ਵਿੱਚ ਭੇਜੀ ਡਾਇਰੈਕਟਰੀ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ ਅਤੇ ਨਾਜ਼ੁਕ ਖੋਜ ਮਿਲਦੀ ਹੈ। ਡਿਫੌਲਟ Git ਹੁੱਕ ਡਾਇਰੈਕਟਰੀ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੁੱਕ ਮਾਰਗ ਚੁੱਪ ਰਹਿੰਦਾ ਹੈ। ਖੋਜ ਉਹ ਕੌਨਫਿਗ ਦੱਸਦੀ ਹੈ ਜੋ ਕੋਡ ਦਾ ਨਾਮ ਲੈਂਦੀ ਹੈ, ਨਾ ਕਿ ਉਸ ਕੋਡ ਦੀ ਰਿਕਾਰਡ ਕੀਤੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ।

{
  "kind": "repo_config_exec",
  "severity": "critical",
  "evidence": {
    "keys": [
      "core.hookspath"
    ],
    "hits": [
      {
        "key": "core.hookspath",
        "command": ".githooks",
        "line": 2,
        "manager": null
      }
    ],
    "config": ".git/config",
    "observed": "repository_config"
  }
}

ਅਗਲਾ ਕੀ ਜਾਂਚਣਾ ਹੈ

ਸੈਟਿੰਗ, ਸੰਦਰਭਿਤ ਫਾਈਲਾਂ ਅਤੇ ਚੈੱਕਆਊਟ ਦੇ ਮੂਲ ਦੀ ਜਾਂਚ ਕਰੋ। ਆਮ ਵਿਕਾਸ ਕਾਰਵਾਈਆਂ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਫੈਸਲਾ ਕਰੋ ਕਿ ਕੀ ਉਹ ਪ੍ਰੋਗਰਾਮ ਉਮੀਦ ਕੀਤੇ ਸਨ। ਜੇ ਟੂਲ ਪਹਿਲਾਂ ਹੀ ਚੱਲਿਆ, ਮਸ਼ੀਨ 'ਤੇ ਉਪਲਬਧ ਸਬੂਤ ਵਰਤ ਕੇ ਇਸਦੇ ਪ੍ਰਭਾਵਾਂ ਦੀ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਜਾਂਚ ਕਰੋ।

1. ਕੌਨਫਿਗ ਕੁੰਜੀ ਦੀ ਜਾਂਚ ਕਰੋ
2. ਸੰਦਰਭਿਤ ਕੋਡ ਦੀ ਸਮੀਖਿਆ ਕਰੋ
3. ਰਿਪੋਜ਼ਿਟਰੀ ਮੂਲ ਜਾਂਚੋ