https://github.com/usestrix/strix
AI x ハックは強すぎる気がします
.git/config などを設定して無くグローバルの user,email を使ってしまっていた場合に全件 author と committer を書き換えたい場合があるかなと思います
その方法を紹介します
NEW_NAME="your_user_name"
NEW_EMAIL="your_user_email@local"
git stash push -u -m 'temp-before-identity-rewrite' && \
FILTER_BRANCH_SQUELCH_WARNING=1 git filter-branch --force --env-filter "
GIT_AUTHOR_NAME=\"$NEW_NAME\"
GIT_AUTHOR_EMAIL=\"$NEW_EMAIL\"
GIT_COMMITTER_NAME=\"$NEW_NAME\"
GIT_COMMITTER_EMAIL=\"$NEW_EMAIL\"
export GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL GIT_COMMITTER_NAME GIT_COMMITTER_EMAIL
" master && \
git stash pop
0 になれば OK です
git log master --format='%an%x09%ae%x09%cn%x09%ce' |
awk -F '\t' -v new_name="$NEW_NAME" -v new_email="$NEW_EMAIL" \
'$1 != new_name || $2 != new_email || $3 != new_name || $4 != new_email { count++ }
END { print count+0 }'
git push -f origin master
git update-ref -d refs/original/refs/heads/master
ちゃんと最初に .git/config は書いておきましょう
CLI を使いましょう
gcloud artifacts docker images list \
asia-northeast1-docker.pkg.dev/product-123456/gae-standard/app/default \
--include-tags --format='get(version,tags)'
gcloud artifacts docker images list \
asia-northeast1-docker.pkg.dev/product-123456/gae-standard/app/default \
--include-tags \
--format='get(version,tags)' |
while read -r version tags; do
if [[ "$tags" != *latest* ]]; then
echo ${tags}
echo ${version}
fi
done
gcloud artifacts docker images list \
asia-northeast1-docker.pkg.dev/product-123456/gae-standard/app/default \
--include-tags \
--format='get(version,tags)' |
while read -r version tags; do
if [[ "$tags" != *latest* ]]; then
echo ${tags}
echo ${version}
gcloud artifacts docker images delete \
"asia-northeast1-docker.pkg.dev/product-123456/gae-standard/app/default@$version" \
--delete-tags \
--quiet
fi
done
プロジェクトのIDやリポジトリ名やパッケージ名は適宜変更してください
なぜか xcode からだとエンロール関係でエラーになるので CLI を使いましょう
xcodebuild -workspace ios-moributa.xcworkspace \
-scheme ios-moributa \
-sdk iphoneos \
-configuration Release \
-archivePath ./build/ios-moributa.xcarchive \
archive
xcodebuild -workspace ios-moributa.xcworkspace \
-scheme ios-moributa \
-sdk iphoneos \
-configuration Release \
-archivePath ./build/ios-moributa.xcarchive \
archive
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://apple.com">
<plist version="1.0">
<dict>
<key>method</key>
<string>development</string> <!-- 開発用証明書（iOS Development）で書き出す -->
<key>signingStyle</key>
<string>automatic</string>
</dict>
</plist>
ワークスペース名やスキーマ名は適宜変更してください
SAST しましょう
pip でもインストールできるのでグローバルにインストールしたくない場合は Pipfile や pyproject.toml を使いましょう
初回はルールのダウンロードが走ります
以下のようなエラーが良く出ます
などなど出てきます
今回は auto でしたが p/ci や p/python など使えます
OSS 版だと使えるルールセットが限られていますが Pro 版だとよりたくさんのルールセットが使えます
https://docs.semgrep.dev/semgrep-ci/sample-ci-configs
semgrep:
# A Docker image with Semgrep installed.
image: semgrep/semgrep
# Run the "semgrep ci" command on the command line of the docker image.
script: semgrep ci
rules:
# Allow triggering a scan manually from the GitLab UI
- if: $CI_PIPELINE_SOURCE == "web"
# Scan changed files in MRs, (diff-aware scanning):
- if: $CI_MERGE_REQUEST_IID
# Scan mainline (default) branches and report all findings.
- if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH
variables:
# Connect to Semgrep AppSec Platform through your SEMGREP_APP_TOKEN.
# Generate a token from Semgrep AppSec Platform > Settings
# and add it as a variable in your GitLab CI/CD project settings.
SEMGREP_APP_TOKEN: $SEMGREP_APP_TOKEN
こんな感じらしいです
当然ですがローカルで実行してエラーをすべて解消しないと CI してもエラーになるので注意してください
semgrep を試してみました
無料版でも十分使えるレベルかなと思います
あとカスタムルールも作成できるので足りなければ自分でルールを作成すれば SAST なり SCA できます