Führer
Sicherheitsüberprüfung
Das Sicherheitsüberprüfungsgremium verwendet KI, um Ihr Projekt zu scannen. Es ist experimentell, also kombinieren Sie es mit anderen Tools und manuellen Überprüfungen.
Führen Sie eine Überprüfung durch
- Öffnen Sie das Sicherheitsfenster (oben rechts in der App-Shell).
- Klicken Sie Führen Sie eine Sicherheitsüberprüfung durch. Elmony startet einen speziellen Chat und scannt die aktuelle App.
- Wenn die KI fertig ist, werden die Ergebnisse in der Panel-Tabelle nach Schweregrad sortiert angezeigt.
| Schweregrad | Beschreibung |
|---|---|
| Kritisch | Höchste Priorität; sollte fast immer behoben werden. |
| Hoch | Wichtige Schwachstellen, die normalerweise behoben werden müssen. |
| Mittel | Potenzielle Probleme, die einer Überprüfung bedürfen und je nach Kontext möglicherweise behoben werden müssen. |
| Niedrig | Informative Erkenntnisse, die selten Maßnahmen erfordern. |
Probleme beheben
Klicken Sie Problem beheben in einer Zeile oder wählen Sie mehrere Ergebnisse aus und senden Sie sie zusammen an Builder. Überprüfen Sie den resultierenden Code und führen Sie die Sicherheitsüberprüfung erneut aus, um zu bestätigen, dass das Problem behoben wurde. Wenn die automatische Genehmigung aktiviert ist, wendet Builder seine Änderungen während der Arbeit an; Stellen Sie die vorherige Version wieder her, wenn der Fix unerwünschte Nebenwirkungen hat.
Wissens-/Sicherheitsregeln
Wenn ein Ergebnis für Ihren Anwendungsfall falsch positiv ist, klicken Sie auf Sicherheitsregeln bearbeiten. Elmony erstellt oder aktualisiert SECURITY_RULES.md in Ihrem Projektstammverzeichnis. Diese Anweisungen werden nur während Sicherheitsüberprüfungsläufen verwendet.
Einschränkungen
- Die Sicherheitsüberprüfung ist experimentell und erfasst nicht jedes Problem.
- Verwenden Sie zusätzliche Scanner wie Snyk oder andere Abhängigkeits-/Sicherheitstools für eine breitere Abdeckung.
- Elmony analysiert Supabase-Schemata mithilfe von KI, zeigt jedoch nicht die eigenen Empfehlungen von Supabase an; Überprüfen Sie die Supabase-Konsole auf diese Warnungen.
