Memperbaiki kerentanan kode dan mengelola perbedaan

CodeMender dapat otomatis membuat, memvalidasi, dan menerapkan patch kode sumber untuk kerentanan yang terverifikasi, serta mengujinya di sandbox lokal Anda untuk mencegah regresi.

Membuat perbaikan kerentanan

Gunakan cm fix untuk membuat patch keamanan yang divalidasi untuk temuan yang terverifikasi:

cm fix FINDING_ID

Saat Anda menjalankan cm fix, CodeMender akan melakukan langkah-langkah validasi berikut:

  1. Membuat kandidat patch menggunakan mesin penalaran yang dihosting di cloud.
  2. Menerapkan patch ke salinan kode sumber di dalam sandbox lokal Anda.
  3. Mengompilasi dan menguji codebase dengan menjalankan build.command yang dikonfigurasi untuk memastikan project dibuat dan pengujian unit lulus.
  4. Menjalankan kembali eksploitasi PoC yang terverifikasi untuk mengonfirmasi bahwa kerentanan tidak dapat dieksploitasi lagi.

Secara default, CodeMender akan meminta Anda untuk mengonfirmasi setiap modifikasi file sebelum menuliskannya ke disk di ruang kerja Anda. Setelah semua pemeriksaan lulus, patch yang terverifikasi akan diterapkan ke ruang kerja Anda dan siap untuk di-staging.

Flag perbaikan

  • Memberikan konteks perbaikan (-c / --context): Memberikan batasan arsitektur atau panduan coding: 
    cm fix FINDING_ID -c "Use the safe parameterized database helper in src/db/query.go"
  • Menyetujui penulisan secara otomatis (-y / --yes): Menyetujui semua penulisan file dan perintah secara otomatis selama proses perbaikan: 
    cm fix FINDING_ID -y
     Catatan: Anda juga dapat menonaktifkan perintah penulisan interaktif secara global dengan menetapkan confirm_writes: false di config.yaml.
  • Melewati cache (--no-cache): Memaksa CodeMender untuk membuat patch baru: 
    cm fix FINDING_ID --no-cache

Memeriksa dan mengelola diff VCS lokal

CodeMender menyertakan perintah VCS bawaan untuk membantu Anda memeriksa, men-staging, dan mengelola perubahan kode yang diperkenalkan oleh patch sebelum melakukan commit:

  • Melihat status repositori: Memeriksa file mana yang telah diubah atau dibuat oleh CodeMender di ruang kerja lokal Anda. 

    cm vcs status

  • Memeriksa diff: Meninjau diff terpadu baris demi baris dari semua modifikasi kode yang belum di-commit yang dibuat oleh agen. 

    cm vcs diff

  • Men-staging perubahan: Menambahkan modifikasi patch yang terverifikasi ke lingkungan staging lokal Anda sehingga siap untuk di-commit. 

    cm vcs stage

  • Mengembalikan modifikasi sesi: Menghapus semua modifikasi file lokal yang dibuat selama sesi saat ini dan memulihkan repositori ke status dasarnya. 

    cm vcs reset