Правило "Обращение к Интернет-ресурсам" - ГОТОВО #3084

artbear · 2023-06-23T18:07:53Z

Описание

Связанные задачи

Closes #3083

Чеклист

Общие

Ветка PR обновлена из develop
Отладочные, закомментированные и прочие, не имеющие смысла участки кода удалены
Изменения покрыты тестами
Обязательные действия перед коммитом выполнены (запускал команду gradlew precommit)

Для диагностик

Описание диагностики заполнено для обоих языков (присутствуют файлы для обоих языков, для русского заполнено все подробно, перевод на английский можно опустить)

Дополнительно

ghost · 2023-06-23T18:09:51Z

👇 Click on the image for a new way to code review

Legend

nixel2007 · 2023-06-23T20:43:50Z

не обработан вызов Новый(Тип)
я не понимаю, зачем это правило в бсл лс.

nixel2007 · 2023-06-23T20:44:32Z

Тем более как кодсмелл

artbear · 2023-06-24T13:33:39Z

не обработан вызов Новый(Тип)

интересно, сделаю

я не понимаю, зачем это правило в бсл лс.
правило для аудита стороннего кода, от подрядчиков, от внешних специалистов
может использоваться как правило для аудитов различных внешних обработок

Могу выключить по умолчанию.

Тем более как кодсмелл

Я уже подробно писал в телеграме на днях, что механизмом уязвимостей в Сонаре пользоваться мега-неудобно.
Для код-смелл фильтры работают, можно посмотреть количество срабатываний, нормальная навигация

nixel2007 · 2023-06-24T14:12:57Z

Помимо код смеллов и потенциальных уязвимостей есть ещё и обычные уязвимости

nixel2007 · 2023-06-24T14:14:40Z

интересно, сделаю

В утилс есть класс Constructors

artbear · 2023-06-25T09:52:39Z

Помимо код смеллов и потенциальных уязвимостей есть ещё и обычные уязвимости

ага, с ними все в порядке, переделаю на обычную уязвимость

artbear · 2023-07-20T11:56:15Z

@nixel2007 я переделал - тип обычная уязвимость + обработка Новый(Тип) + выключил правило

еще замечания есть?

sonarqubecloud · 2023-07-20T12:03:09Z

Kudos, SonarCloud Quality Gate passed!

0 Bugs
0 Vulnerabilities
0 Security Hotspots
0 Code Smells

100.0% Coverage
0.0% Duplication

docs/diagnostics/InternetAccess.md

...main/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic.java

.../com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic_ru.properties

sonarqubecloud · 2023-10-15T16:33:48Z

Kudos, SonarCloud Quality Gate passed!

0 Bugs
0 Vulnerabilities
0 Security Hotspots
0 Code Smells

100.0% Coverage
0.0% Duplication

coderabbitai · 2024-06-04T09:03:22Z

Walkthrough

Добавление нового диагностического класса InternetAccessDiagnostic для обнаружения подозрительных обращений к интернет-ресурсам в коде BSL. Включает документацию, тесты и сообщения диагностики на английском и русском языках.

Changes

Файл	Описание изменений
`docs/diagnostics/InternetAccess.md`, `docs/en/diagnostics/InternetAccess.md`	Добавлена документация для диагностики обращения к интернет-ресурсам.
`src/main/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic.java`	Добавлен новый класс `InternetAccessDiagnostic` и метод `visitNewExpression` для обнаружения интернет-ресурсов в коде BSL.
`src/main/resources/.../InternetAccessDiagnostic_en.properties`, `src/main/resources/.../InternetAccessDiagnostic_ru.properties`	Добавлены сообщения диагностики на английском и русском языках.
`src/test/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnosticTest.java`	Добавлен тестовый класс `InternetAccessDiagnosticTest` для проверки функциональности диагностики.
`src/test/resources/diagnostics/InternetAccessDiagnostic.bsl`	Добавлены тестовые примеры кода для проверки диагностики обращений к интернет-ресурсам.

Sequence Diagram(s) (Beta)

sequenceDiagram
    participant Developer
    participant BSL_Language_Server
    participant InternetAccessDiagnostic

    Developer->>BSL_Language_Server: Write BSL code
    BSL_Language_Server->>InternetAccessDiagnostic: Analyze code
    InternetAccessDiagnostic->>BSL_Language_Server: Detect internet access patterns
    BSL_Language_Server->>Developer: Report diagnostics

Assessment against linked issues

Objective	Addressed	Explanation
Проверка обращений к интернет-ресурсам и передаваемых данных (#3083)	✅

В коде строки, что к сети ведут,
Мы их найдем, ведь нас не обмануть.
Диагностика наша бдит,
Конфиденциальность защитит.
🐇💻

Thank you for using CodeRabbit. We offer it for free to the OSS community and would appreciate your support in helping us grow. If you find it useful, would you consider giving us a shout-out on your favorite social media?

Share

Tips

Chat

There are 3 ways to chat with CodeRabbit:

Review comments: Directly reply to a review comment made by CodeRabbit. Example:
- I pushed a fix in commit <commit_id>.
- Generate unit testing code for this file.
- Open a follow-up GitHub issue for this discussion.
Files and specific lines of code (under the "Files changed" tab): Tag @coderabbitai in a new review comment at the desired location with your query. Examples:
- @coderabbitai generate unit testing code for this file.
- @coderabbitai modularize this function.
PR comments: Tag @coderabbitai in a new PR comment to ask questions about the PR branch. For the best results, please provide a very specific query, as very limited context is provided in this mode. Examples:
- @coderabbitai generate interesting stats about this repository and render them as a table.
- @coderabbitai show all the console.log statements in this repository.
- @coderabbitai read src/utils.ts and generate unit testing code.
- @coderabbitai read the files in the src/scheduler package and generate a class diagram using mermaid and a README in the markdown format.
- @coderabbitai help me debug CodeRabbit configuration file.

Note: Be mindful of the bot's finite context window. It's strongly recommended to break down tasks such as reading entire modules into smaller chunks. For a focused discussion, use review comments to chat about specific files and their changes, instead of using the PR comments.

CodeRabbit Commands (invoked as PR comments)

@coderabbitai pause to pause the reviews on a PR.
@coderabbitai resume to resume the paused reviews.
@coderabbitai review to trigger an incremental review. This is useful when automatic reviews are disabled for the repository.
@coderabbitai full review to do a full review from scratch and review all the files again.
@coderabbitai summary to regenerate the summary of the PR.
@coderabbitai resolve resolve all the CodeRabbit review comments.
@coderabbitai configuration to show the current CodeRabbit configuration for the repository.
@coderabbitai help to get help.

Additionally, you can add @coderabbitai ignore anywhere in the PR description to prevent this PR from being reviewed.

CodeRabbit Configration File (`.coderabbit.yaml`)

You can programmatically configure CodeRabbit by adding a .coderabbit.yaml file to the root of your repository.
Please see the configuration documentation for more information.
If your editor has YAML language server enabled, you can add the path at the top of this file to enable auto-completion and validation: # yaml-language-server: $schema=https://coderabbit.ai/integrations/schema.v2.json

Documentation and Community

Visit our Documentation for detailed information on how to use CodeRabbit.
Join our Discord Community to get help, request features, and share feedback.
Follow us on X/Twitter for updates and announcements.

coderabbitai

Actionable comments posted: 2

Review details

Configuration used: CodeRabbit UI
Review profile: CHILL

Commits

Files that changed from the base of the PR and between 83c4cf4 and 9937768.

Files ignored due to path filters (1)

src/main/resources/com/github/_1c_syntax/bsl/languageserver/configuration/parameters-schema.json is excluded by !**/*.json

Files selected for processing (7)

docs/diagnostics/InternetAccess.md (1 hunks)
docs/en/diagnostics/InternetAccess.md (1 hunks)
src/main/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic.java (1 hunks)
src/main/resources/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic_en.properties (1 hunks)
src/main/resources/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic_ru.properties (1 hunks)
src/test/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnosticTest.java (1 hunks)
src/test/resources/diagnostics/InternetAccessDiagnostic.bsl (1 hunks)

Files skipped from review due to trivial changes (5)

docs/diagnostics/InternetAccess.md
docs/en/diagnostics/InternetAccess.md
src/main/resources/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic_en.properties
src/main/resources/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic_ru.properties
src/test/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnosticTest.java

Additional comments not posted (6)

src/test/resources/diagnostics/InternetAccessDiagnostic.bsl (5)

1-11: Код корректно демонстрирует сценарии доступа к интернет-ресурсам для тестирования новой диагностики. Ошибки помечены правильно.

13-19: Код корректно демонстрирует сценарии HTTP-соединений для тестирования новой диагностики. Ошибки помечены правильно.

29-33: Функция корректно демонстрирует создание интернет-почтового профиля без таймаута для тестирования новой диагностики.

35-37: Функция корректно демонстрирует создание интернет-почтового профиля для тестирования новой диагностики.

39-41: Функция корректно демонстрирует создание интернет-почтового профиля с указанным именем для тестирования новой диагностики.

src/main/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic.java (1)

45-60: Класс корректно реализует диагностику доступа к интернет-ресурсам. Регулярное выражение адекватно охватывает все необходимые случаи.

src/test/resources/diagnostics/InternetAccessDiagnostic.bsl

...main/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic.java

artbear · 2024-06-04T09:45:36Z

@theshadowco замечания исправлены, прекоммит выполнен, заодно и замечание кодокролика поправил

.../java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnosticTest.java

coderabbitai

Actionable comments posted: 1

Review details

Configuration used: CodeRabbit UI
Review profile: CHILL

Commits

Files that changed from the base of the PR and between 9937768 and 27da16d.

Files ignored due to path filters (1)

src/main/resources/com/github/_1c_syntax/bsl/languageserver/configuration/parameters-schema.json is excluded by !**/*.json

Files selected for processing (3)

src/main/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic.java (1 hunks)
src/test/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnosticTest.java (1 hunks)
src/test/resources/diagnostics/InternetAccessDiagnostic.bsl (1 hunks)

Files skipped from review as they are similar to previous changes (2)

src/main/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic.java
src/test/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnosticTest.java

Additional comments not posted (5)

src/test/resources/diagnostics/InternetAccessDiagnostic.bsl (5)

1-11: Процедура Тест1 корректно имитирует различные интернет-соединения для тестирования новой диагностики. Убедитесь, что все сценарии покрыты.

13-19: Процедура HTTP адекватно демонстрирует создание HTTP-соединений для тестирования диагностики. Проверьте, что все типы соединений учтены.

21-25: Функция НовыйИнтернетПочтовыйПрофильБезТаймАута корректно создаёт профиль интернет-почты без тайм-аута для тестирования диагностики.

27-29: Функция InternetMail адекватно создаёт профиль интернет-почты для тестирования диагностики.

31-33: Функция InternetMail_НовыйИмя корректно создаёт профиль интернет-почты с указанным именем для тестирования диагностики.

src/test/resources/diagnostics/InternetAccessDiagnostic.bsl

реализация правила

be62b8c

precommit

c95c010

тип обычная уязвимость + обработка Новый(Тип) + выключил правило

b77d947

artbear changed the title ~~Правило "Обращение к Интернет-ресурсам"~~ Правило "Обращение к Интернет-ресурсам" - ГОТОВО Jul 26, 2023

theshadowco reviewed Sep 11, 2023

View reviewed changes

исправлены замечания

05abc31

Уточнил описание и добавил примеры

9937768

coderabbitai bot reviewed Jun 4, 2024

View reviewed changes

src/test/resources/diagnostics/InternetAccessDiagnostic.bsl Outdated Show resolved Hide resolved

...main/java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnostic.java Show resolved Hide resolved

Artur Ayukhanov added 2 commits June 4, 2024 12:20

precommit

4a24a23

дубль в тестовом коде

dfe0737

theshadowco reviewed Jun 4, 2024

View reviewed changes

.../java/com/github/_1c_syntax/bsl/languageserver/diagnostics/InternetAccessDiagnosticTest.java Outdated Show resolved Hide resolved

убрал забытые комментарии

27da16d

theshadowco approved these changes Jun 4, 2024

View reviewed changes

coderabbitai bot reviewed Jun 4, 2024

View reviewed changes

src/test/resources/diagnostics/InternetAccessDiagnostic.bsl Show resolved Hide resolved

theshadowco merged commit 42b3af0 into 1c-syntax:develop Jun 4, 2024
17 of 18 checks passed

artbear deleted the internet-access branch June 4, 2024 10:44

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

Правило "Обращение к Интернет-ресурсам" - ГОТОВО #3084

Правило "Обращение к Интернет-ресурсам" - ГОТОВО #3084

artbear commented Jun 23, 2023 •

edited

Loading

ghost commented Jun 23, 2023 •

edited by ghost

Loading

Legend

nixel2007 commented Jun 23, 2023

nixel2007 commented Jun 23, 2023

artbear commented Jun 24, 2023 •

edited

Loading

nixel2007 commented Jun 24, 2023

nixel2007 commented Jun 24, 2023

artbear commented Jun 25, 2023

artbear commented Jul 20, 2023

sonarqubecloud bot commented Jul 20, 2023

sonarqubecloud bot commented Oct 15, 2023

coderabbitai bot commented Jun 4, 2024 •

edited

Loading

Chat

CodeRabbit Commands (invoked as PR comments)

CodeRabbit Configration File (`.coderabbit.yaml`)

Documentation and Community

coderabbitai bot left a comment

artbear commented Jun 4, 2024

coderabbitai bot left a comment

Правило "Обращение к Интернет-ресурсам" - ГОТОВО #3084

Правило "Обращение к Интернет-ресурсам" - ГОТОВО #3084

Conversation

artbear commented Jun 23, 2023 • edited Loading

Описание

Связанные задачи

Чеклист

Общие

Для диагностик

Дополнительно

ghost commented Jun 23, 2023 • edited by ghost Loading

Legend

nixel2007 commented Jun 23, 2023

nixel2007 commented Jun 23, 2023

artbear commented Jun 24, 2023 • edited Loading

nixel2007 commented Jun 24, 2023

nixel2007 commented Jun 24, 2023

artbear commented Jun 25, 2023

artbear commented Jul 20, 2023

sonarqubecloud bot commented Jul 20, 2023

sonarqubecloud bot commented Oct 15, 2023

coderabbitai bot commented Jun 4, 2024 • edited Loading

Walkthrough

Changes

Sequence Diagram(s) (Beta)

Assessment against linked issues

Chat

CodeRabbit Commands (invoked as PR comments)

CodeRabbit Configration File (.coderabbit.yaml)

Documentation and Community

coderabbitai bot left a comment

Choose a reason for hiding this comment

artbear commented Jun 4, 2024

coderabbitai bot left a comment

Choose a reason for hiding this comment

artbear commented Jun 23, 2023 •

edited

Loading

ghost commented Jun 23, 2023 •

edited by ghost

Loading

artbear commented Jun 24, 2023 •

edited

Loading

coderabbitai bot commented Jun 4, 2024 •

edited

Loading

CodeRabbit Configration File (`.coderabbit.yaml`)