Vad är en tripwire för baslinjerevision?

En tripwire för baslinjerevision är en typ av tripwire som jämför en revision av en specificerad fil med baslinjerevisionen av samma fil och letar efter vissa ändringar, t.ex.:

- Tillägg eller radering av specifika rader

- Ändring eller radering av specifika kommentarer

- Ändring av specifika metoder

- osv.

Om den angivna filen inte finns eller om några definierade kontroller misslyckas skapas en incident.

Här är ett exempel på konfiguration för en baslinjerevisionstripwire i CodeQL för att upptäcka tillägg eller radering av specifika kommentarer i en given källkodsfil:

``` jaml

frågor:

- BaselineRevisionTripwire.ql

policyer:

- namn:BaselineRevisionTripwirePolicy

aktiverad:sant

svårighetsgrad:Medel

query_ids:

- BaselineRevisionTripwire

villkor:

- BaselineRevisionTripwireCondition:

fil:src/main/java/org/example/Service.java

comment_checks:

- matcha:"TODO(@[a-zA-Z0-9]+)"

```