为充分发挥Corgea效能,需注意以下要点:
- Privilege Configuration::
- GitHub应用需授予代码读取和PR创建权限
- 企业版可能需额外配置SSO访问控制
- network requirement::
- 实时扫描需稳定网络连接
- 自托管版本需确保与CI/CD管道的连通性
- version restriction::
- 免费版每月10次扫描,超出需升级
- 某些高级语言特性可能需企业版支持
Recommended Best Practices:
- 首次使用时先扫描非核心分支验证效果
- 配合现有SAST工具使用(如Snyk的依赖扫描+Corgea的业务逻辑检测)
- 定期查看误报统计调整标记策略
This answer comes from the articleCorgea: an AI security platform that automatically fixes code vulnerabilitiesThe