checkmarxのカスタムプラグイン

Question

IBM Integration Busを使用し、変換のための主要な言語としてESQLを使用する大規模なアプリケーションを作成しています。私たちは、静的コード分析とスキャナのためにCheckMarxを調査しています。しかしCheckMarxは、そのままの状態でESQLをサポートしていません。

CheckMarxのカスタムプラグインを作成して、ESQLコードをスキャンして分析できるようにすることはできますか？私は同じもののためのオンラインリソースを見つけることができません。

Answer 1

Checkmarxを使用すると、独自のカスタムクエリを作成し、サポートされている言語のスキャンを微調整するのは簡単です。

まだ、Checkmarxではesqlファイルはサポートされていないため、esqlは解析されません。カスタムプラグインを作成することはできません。

Checkmarx Supportにお問い合わせいただき、今後esqlのスキャンが計画されているかどうかを確認することができます。