Was ist ein Baseline-Revisions-Stolperdraht?

Ein Baseline-Revisions-Tripwire ist eine Art Tripwire, der eine Revision einer bestimmten Datei mit der Baseline-Revision derselben Datei vergleicht und nach bestimmten Änderungen sucht, z. B.:

- Das Hinzufügen oder Löschen bestimmter Zeilen

- Die Änderung oder Löschung bestimmter Kommentare

- Die Modifikation spezifischer Methoden

- usw.

Wenn die angegebene Datei nicht vorhanden ist oder definierte Prüfungen fehlschlagen, wird ein Vorfall erstellt.

Hier ist eine Beispielkonfiguration für einen Baseline-Revisions-Tripwire in CodeQL, um das Hinzufügen oder Löschen bestimmter Kommentare in einer bestimmten Quellcodedatei zu erkennen:

„yaml

Abfragen:

- BaselineRevisionTripwire.ql

Richtlinien:

– Name:BaselineRevisionTripwirePolicy

aktiviert:wahr

Schweregrad:Mittel

query_ids:

- BaselineRevisionTripwire

Bedingungen:

- BaselineRevisionTripwireCondition:

Datei:src/main/java/org/example/Service.java

comment_checks:

- Treffer:„TODO(@[a-zA-Z0-9]+)“

„