یہ کیسے نظرانداز ہو جاتا ہے
کوئی اعتبارنامہ تنبیہ ظاہر نہیں ہوئی۔ کیا اس کا مطلب یہ ہے کہ پورا پے لوڈ جانچا گیا؟ اگر پے لوڈ نے اسکین کی حد پار کی، تو یہ دو مختلف چیزیں ہیں۔ ایک مفید نگرانی کا نظام وہ خلا ظاہر کرے۔
ایجنٹ ٹولز بہت بڑے آرگومنٹس اور آؤٹ پٹ پیدا کر سکتے ہیں۔ ClawMetry اعتبارنامہ جانچ کو محدود رکھتا ہے تاکہ ایک بڑا پے لوڈ لامحدود کام نہ کھا سکے۔ اہم بات یہ ہے کہ آپ کو بتایا جائے جب وہ حد پہنچ گئی۔
ClawMetry کیا detect کرتا ہے
جب ٹول پے لوڈ محدود اعتبارنامہ اسکین سے زیادہ ہو، ClawMetry ایک معلوماتی نامکمل جانچ نتیجہ اٹھاتا ہے۔ یہ محدود پے لوڈز کی تعداد اور وجوہات ریکارڈ کرتا ہے۔ مواد کو نتیجے میں کاپی کرنے کی ضرورت نہیں۔
وہ فرق جو finding بدل دیتا ہے
trigger کرنے والی مثال
حد سے زیادہ بڑا ٹول پے لوڈ
معلوماتی نتیجہ
خاموش موازنہ
عام ٹول پے لوڈ
اس detector کے لیے کوئی finding نہیں۔
جانچے گئے مثال میں، ایک بڑی کمانڈ آرگومنٹ معلوماتی کوریج نتیجہ پیدا کرتی ہے۔ ایک عام Git اسٹیٹس آرگومنٹ خاموش رہتی ہے۔ یہ جانچ کی حد کا ثبوت ہے، اس بات کا نہیں کہ بڑا پے لوڈ نقصاندہ تھا۔
detector نتیجہ جانچیں
{
"kind": "inspection_incomplete",
"severity": "info",
"evidence": {
"limited_payloads": 1,
"reasons": [
"input_size"
],
"observed": "tool_arguments_and_results"
}
}مثال کو کیسے جانچا گیا
یہ مثالیں تیار کردہ event data یا قابل استعمال configuration files کے ساتھ شائع شدہ detector کا جائزہ لیتی ہیں۔ ویڈیوز ان رویوں کو واضح کرتی ہیں۔ یہ لائیو ایجنٹس یا پروڈکٹ interface کی ریکارڈنگ نہیں ہیں۔ مثالوں میں کوئی command execute نہیں کی گئی۔
نتیجہ ان inputs کے لیے رویہ قائم کرتا ہے۔ یہ runtime ingestion، روک تھام یا حقیقی خطرے کو ثابت نہیں کرتا۔ pinned source contract جانچیں.
آگے کیا چیک کریں
متعلقہ ٹول سرگرمی تلاش کریں اور ورک فلو کا وہ حصہ جانچیں جس نے بڑا مواد پیدا کیا۔ محدود اسکین جس سوال کا جواب نہ دے سکی، اسے ایک مناسب کنٹرولڈ جائزے یا چھوٹے ان پٹ سے حل کریں۔ وہ ثبوت ملنے تک کوریج کا خلا ظاہر رکھیں۔
- محدود پے لوڈ تلاش کریں
- اس کے ماخذ اور مقصد کا جائزہ لیں
- کوریج کا خلا دور کریں
یہ signal کیا ثابت کرتا ہے
یہ نتیجہ اعتبارنامہ اسکینر سے متعلق ہے۔ یہ ہر ڈیٹیکٹر کی کوریج کی تصدیق نہیں کرتا اور نہ ہی دشمنانہ ارادے کو ثابت کرتا ہے۔