Guide
Revisione della sicurezza
Il pannello di revisione della sicurezza utilizza l'intelligenza artificiale per scansionare il tuo progetto. È sperimentale, quindi combinalo con altri strumenti e revisioni manuali.
Esecuzione di una revisione
- Apri il pannello Sicurezza (in alto a destra nella shell dell'app).
- Fare clic Esegui la revisione della sicurezza. Elmony avvia una chat dedicata ed esegue la scansione dell'app corrente.
- Al termine dell'IA, i risultati vengono visualizzati nella tabella del pannello ordinati per gravità.
| Gravità | Descrizione |
|---|---|
| Critico | Priorità più alta; dovrebbe quasi sempre essere risolto. |
| Alto | Vulnerabilità importanti che in genere richiedono una correzione. |
| Medio | Potenziali problemi che meritano una revisione e potrebbero richiedere soluzioni a seconda del contesto. |
| Basso | Risultati informativi che raramente necessitano di azione. |
Risoluzione dei problemi
Fare clic Risolvi il problema su una riga oppure selezionare più risultati e inviarli insieme a Builder. Esaminare il codice risultante ed eseguire nuovamente la verifica della sicurezza per confermare che il problema è stato risolto. Quando l'approvazione automatica è abilitata, Builder applica le modifiche mentre funziona; ripristinare la versione precedente se la correzione presenta effetti collaterali indesiderati.
Conoscenza/regole di sicurezza
Se un risultato è un falso positivo per il tuo caso d'uso, fai clic su Modifica regole di sicurezza. Elmony crea o aggiorna SECURITY_RULES.md nella radice del tuo progetto. Queste istruzioni vengono utilizzate solo durante le esecuzioni di revisione della sicurezza.
Limitazioni
- La revisione della sicurezza è sperimentale e non rileva tutti i problemi.
- Utilizza scanner aggiuntivi come Snyk o altri strumenti di dipendenza/sicurezza per una copertura più ampia.
- Elmony analizza gli schemi Supabase tramite l'intelligenza artificiale ma non mostra gli avvisi di Supabase; controlla la console Supabase per questi avvisi.