Muss ich die Microsoft-Sicherheitscodeanalyse mit meinem Build ausführen?
É necessário executar Code Analysis de Segurança da Microsoft com minha compilação?
Vielleicht. Das hängt vom Typ des Analysetools ab. Möglicherweise ist der Quellcode das einzige, was erforderlich ist, ggf. wird aber auch die Buildausgabe benötigt.
Beispielsweise analysiert Credential Scanner (CredScan) Dateien in der Ordnerstruktur des Coderepositorys. Daher können Sie CredScan und Buildtasks für die Veröffentlichung von Sicherheitsanalyseprotokollen in einem eigenständigen Build ausführen, um Ergebnisse abzurufen.
Für andere Tools wie BinSkim, die Artefakte nach dem Build analysieren, wird zuerst der Build benötigt.
Talvez. Depende do tipo de ferramenta de análise. O código-fonte pode ser a única coisa necessária ou a saída da compilação pode ser necessária.
Por exemplo, o Verificador de Credenciais (CredScan) analisa arquivos dentro da estrutura de pastas do repositório de códigos. Devido a essa análise, você pode executar as tarefas de compilação CredScan e Publicar Logs de Análise de Segurança em uma compilação autônoma para obter resultados.
Para outras ferramentas como BinSkim que analisam os artefatos de pós-compilação, a compilação é deve ser executada primeiro.