Flagging false positives in CodeGuru Security

0

I've recently been trying out the preview of CodeGuru Security for static code analysis (we use GitHub so the integration is very nice). I'm pretty impressed with how it works so far, but have one nagging issue: In a few cases, it has flagged something that is clearly a false positive. Is there some mechanism for me to flag this finding as such so that it doesn't keep showing up as a "critical" finding?

Argomenti

Sicurezza, identità e conformità

Tag

Sicurezza, identità e conformità Amazon CodeGuru Security

Lingua

English

posta 6 mesi fa104 visualizzazioni

1 Risposta

Più recenti
Maggior numero di voti
Maggior numero di commenti

1

From what I see, you can create suppression rules to ignore certain files.

You can find more info here

ESPERTO

con risposta 2 mesi fa

ESPERTO

verificato 2 mesi fa

Contenuto pertinente

Perché ricevo l'errore "The snapshot is currently in use by an AMI" quando cerco di eliminare uno snapshot Amazon EBS?
AWS UFFICIALEAggiornata 4 mesi fa
Perché la pipeline di creazione immagini restituisce l'errore "Step timed out while step is verifying the Systems Manager Agent availability on the target instance(s)" (Passaggio scaduto durante la verifica della disponibilità dell'agente Systems Manager sulle istanze di destinazione) in Image Builder?
AWS UFFICIALEAggiornata 2 anni fa
Come faccio a risolvere l'errore "The final policy size is bigger than the limit" da Lambda?
AWS UFFICIALEAggiornata 2 anni fa
Come posso risolvere l'errore: "The following parameters are not defined for the specified group” quando aggiorno la versione del motore del cluster RDS utilizzando CloudFormation?
AWS UFFICIALEAggiornata 2 anni fa