چیک آؤٹ ایک پروگرام کا نام لیتا ہے۔

یہ کیسے نظرانداز ہو جاتا ہے

ایجنٹ ایک عام ڈویلپمنٹ کمانڈ چلاتا ہے۔ لیکن ریپوزٹری کنفیگریشن اپنے کوڈ کی طرف اشارہ کرتی ہے۔ صرف ظاہری ٹول نام جانچنا اس کنفیگریشن کو نظرانداز کر سکتا ہے جو اندر کیا ہوتا ہے اسے بدل دیتی ہے۔

چیک آؤٹ Git کو ورکنگ ٹری میں ہکس کی طرف لے جا سکتا ہے، کمانڈ ویلیو سیٹنگز ترتیب دے سکتا ہے، یا فولڈر کھلنے پر چلنے والے ایڈیٹر ٹاسک شامل کر سکتا ہے۔ ان فائلوں کا جائزہ لینا ضروری ہے اس سے پہلے کہ آپ ورک اسپیس کو سورس کوڈ کا غیر فعال مجموعہ سمجھیں۔

ClawMetry کیا detect کرتا ہے

ClawMetry سپورٹڈ ورک اسپیس کنفیگریشن میں عمل سے متعلق سیٹنگز اسکین کرتا ہے۔ یہ متعلقہ کلید یا کنفیگریشن ماخذ رپورٹ کرتا ہے، شور کم کرنے کے لیے معلوم اچھے کمانڈ شکلیں استعمال کرتا ہے۔ یہ ڈیٹیکٹر صرف ایجنٹ ٹول اسٹریم پر انحصار کیے بغیر خود چیک آؤٹ پڑھتا ہے۔

وہ فرق جو finding بدل دیتا ہے

جانچے گئے مثال میں Git ہکس کو ورکنگ ٹری میں بھیجی گئی ڈائرکٹری کی طرف اشارہ کیا گیا اور ایک نازک نتیجہ پیدا ہوتا ہے۔ ڈیفالٹ Git ہکس ڈائرکٹری کی طرف اشارہ کرنے والا ہکس راستہ خاموش رہتا ہے۔ نتیجہ اس کنفیگریشن کی شناخت کرتا ہے جو کوڈ کا نام لیتی ہے، اس کوڈ کی ریکارڈ شدہ عمل آوری کا نہیں۔

{
  "kind": "repo_config_exec",
  "severity": "critical",
  "evidence": {
    "keys": [
      "core.hookspath"
    ],
    "hits": [
      {
        "key": "core.hookspath",
        "command": ".githooks",
        "line": 2,
        "manager": null
      }
    ],
    "config": ".git/config",
    "observed": "repository_config"
  }
}

آگے کیا چیک کریں

سیٹنگ، حوالہ شدہ فائلیں اور چیک آؤٹ کا اصل ماخذ جانچیں۔ عام ڈویلپمنٹ کارروائیوں کی اجازت دینے سے پہلے فیصلہ کریں کہ آیا وہ پروگرام متوقع ہیں۔ اگر کوئی ٹول پہلے سے چل چکا ہے تو مشین پر دستیاب ثبوت استعمال کر کے اس کے اثرات الگ سے جانچیں۔

1. کنفیگ کلید جانچیں
2. حوالہ شدہ کوڈ کا جائزہ لیں
3. ریپوزٹری کا اصل ماخذ جانچیں