Jalankan secara tempatan. Semak dengan teliti.

Perintah di bawah menerangkan aliran kerja v0.2.0 untuk boleh laku yang diluluskan. Pakej pemasangan awam belum tersedia lagi. ./repository ialah pemegang tempat untuk repositori yang anda dibenarkan untuk menilai.

Sebelum pemasangan

Setelah keluaran yang diluluskan tersedia, pilih binari untuk OS dan seni bina anda: Windows, macOS atau Linux; amd64 atau arm64. Sahkan jumlah semak yang diterbitkan dan identiti penerbit, semak syarat pengedaran dan gunakan persekitaran yang paling tidak mempunyai keistimewaan. Checksum sahaja tidak mengesahkan penerbit.

Imbas dan eksport bukti

Jalankan versi qs dahulu dan rekod versi. Pengimbasan lalai memilih keenam-enam bahasa dan mengarahkan pengisytiharan kebergantungan setempat. semua tempatan menambah fail kunci yang diiktiraf; ia tidak menyelesaikan graf pergantungan yang lengkap.

qs version
qs scan ./repository
qs scan ./repository --dependencies all-local --format json --output report.json
qs scan ./repository --format sarif --output report.sarif
qs scan ./repository --min-severity high --fail-on-severity high

Baca laporan sebelum bertindak

Semak coverage.complete dan amaran sebelum menerangkan inventori sebagai lengkap dalam skop yang disokongnya.
Semak setiap penemuan dalam konteks protokol, penggunaan dan kitaran hayat datanya. Kehadiran sumber bukan bukti penggunaan masa jalan.
Simpan laporan secara peribadi. Jangan letakkan laporan pelanggan atau kandungan repositori ke dalam borang pertanyaan tapak web ini.
Gunakan --fail-on-severity high hanya apabila anda sengaja mahukan penemuan mempengaruhi status proses keluar.

Kod keluar

0: Imbasan selesai; masih memeriksa liputan dan amaran.
1: Dasar keterukan yang dikonfigurasikan secara eksplisit dipadankan; laporan itu ditulis terlebih dahulu.
2: Perintah, pilihan, corak atau konfigurasi tidak sah.
3: Pembatalan, akar/laporan/kegagalan dalaman, atau pengguguran had keselamatan; laporan separa mungkin tersedia.

Bincangkan penilaian repositori