Пользовательский плагин для checkmarx

Question

Мы пишем большое приложение с использованием IBM Integration Bus и используем ESQL в качестве основного языка для преобразования. Мы изучаем CheckMarx для анализа статического кода и сканера. Но CheckMarx не поддерживает ESQL из коробки.

Возможно ли написать собственный плагин для CheckMarx, чтобы он мог также сканировать и анализировать код ESQL? Я не могу найти ни одного онлайн-ресурса для этого же.

Answer 1

При использовании Checkmarx довольно легко создавать собственные пользовательские запросы и точно настраивать сканирование поддерживаемых языков.

Так как esql-файлы еще не поддерживаются Checkmarx, это означает, что esql не анализируется. Невозможно написать собственный плагин.

Вы можете связаться с службой поддержки Checkmarx и спросить, планируется ли планирование esql в будущем.