コルゲアのパフォーマンスをフルに活用するためには、以下の点に注意する必要がある:
- パーミッションの設定::
- GitHubアプリはコードの読み取りとPRの作成権限を付与する必要がある
- エンタープライズ・エディションでは、SSOアクセス・コントロールの追加設定が必要になる場合があります。
- ネットワーク要件::
- リアルタイムスキャンには安定したインターネット接続が必要
- セルフホスト版では、CI/CDパイプラインへの接続性を確保する必要がある。
- バージョンの制限::
- 無料版 月10回スキャン、それ以上はアップグレードが必要
- 一部の高級言語機能には、Enterprise Editionのサポートが必要な場合があります。
推奨されるベストプラクティス
- 初めて使用する場合は、非コアブランチをスキャンして効果を確認する。
- 既存のSASTツール(例:Snykの依存関係スキャン+Corgeaのビジネスロジックインスペクション)と併用する。
- 誤報の統計を定期的に見直し、タグ付けポリシーを調整する
この答えは記事から得たものである。Corgea:コードの脆弱性を自動的に修正するAIセキュリティ・プラットフォームについて