昨日の Lint Night #3 でも紹介した自分の新しい OSS lintnet に関する記事を書きました。 Conftest のような汎用の linter です。 登壇時に話せなかったことも書いています lintnet - General purpose linter powered by Jsonnet｜Shunsuke Suzuki zenn.dev/shunsuke_suzuk… #zenn #dena_lint_night

Jsonnet 公式の動画のようなものは見つかりませんでしたが、 複数の動画を聴いて発音を確認することが出来ます あえてカタカナ表記するならば 「ジェイソン ネット」ではなく「ジェイ ソネット」かなと思います #dena_lint_night youtube.com/results?search…

ちなみに lintnet, actionlint, reviewdog, dockle は全部 Go 製でかつ aqua aquaproj.github.io でインストールできます #dena_lint_night

返信先:@sogaohFYI ちなみにこちらが Module の例になります ユーザーが指定した resource type の使用を禁止する lint rule github.com/lintnet-module… #dena_lint_night

ちなみに自分ももしかしたら間違えて発音していたかもしれませんが、 Jsonnet の発音は "jay sonnet" です > The name Jsonnet is a portmanteau of JSON and sonnet, pronounced "jay sonnet". jsonnet.org #dena_lint_night

返信先:@nsfisis例えば GitHub Actions の job に対する lint rule の場合、 job 名を lint error に含めることで、どの job でエラーが起こったかユーザーがわかるように出来ます #dena_lint_night

返信先:@nsfisis行数は取れませんがファイル名は取れます また lint rule がエラーを返す際に任意のデータを返すことが出来るので、例えば YAML のどのキーでエラーが起こったかなどをエラーとして出力することは可能ですが、そこは lint rule の実装次第になります #dena_lint_night

スライドの description に関連リンクを貼っておきました Speaker Deck でスライド中のリンクが機能すると嬉しんですが #dena_lint_night

lintnet を開発するうえで、 Conftest を使っている方に Conftest の感想とか聞いてみたかったんですが、思いの外 Conftest を使っている人がいませんでした #dena_lint_night

本日の登壇では時間の都合上ちゃんと話せなかったこともあるので週末にでもブログを書きます #dena_lint_night

aqua や tfcmt, github-comment, pinact, ghalint など自分の OSS の色々なユーザーの方とお話できて良かったです。 使ってくださってありがとうございます lintnet にも興味を持ってもらえて良かったです #dena_lint_night

Lint Night #3 の登壇資料です lintnet - General purpose linter powered by Jsonnet speakerdeck.com/szksh/lintnet-… #dena_lint_night

#dena_lint_night 懇親会まで参加してたけど、他のスクリプト言語の型どうなってるのとか聞けたりして面白かった...!!それぞれの言語とか(静的)解析好きな人々が集まってるので他の言語圏の知識触れられて新鮮

今日のLint Nightの発表資料です！ paper.dropbox.com/doc/Lint-dockl… #dena_lint_night

昔書いたんですが、pycodestyleのLint機能は正規表現で実装です #dena_lint_night 速さを優先する意図と思ってます pycodestyleは type(value) == int というコードにどうやって E721 do not compare types を送出する？ ソースコードリーディングメモ - nikkie-ftnextの日記 nikkie-ftnext.hatenablog.com/entry/pycodest…

Lintの精神があればLint #dena_lint_night

魂はLint！ #dena_lint_night

構文解析しなくてもLintの精神があればLint #dena_lint_night

Lint Night #3 で先ほど発表した資料です / reviewdog を飼ったコードレビュー支援体験とその汎用的な実現方法 docs.google.com/presentation/d… #dena_lint_night

#dena_lint_night 使いやすさは本当に大事

公式イメージでも油断ならないし多様化した攻撃手法もあるから Docker Image それ自体を見に行ってるのか #dena_lint_night

#dena_lint_night この箇所か〜 --no-cache付いてるかの実装 github.com/goodwithtech/d…

すごいさっぱりした処理にみえるけど価値あるルールを書き下してるからすてき #dena_lint_night

善意を装って脆弱性込みの回答をするのエグすぎる #dena_lint_night

shlex とか使ってコマンドラインをパースするとさらに正確になりそう pkg.go.dev/github.com/goo… #dena_lint_night

OSS の image を dockle にかけたらそこそこ怒られた（！！）ので直します！便利なツールありがとうございます #dena_lint_night

#dena_lint_night サンプルここかな github.com/goodwithtech/d…

実行方法はコンテナの脆弱性スキャンツールに似てるのかな。実際にイメージの中身を見るので時間はかかりそうだけど、Dockerfileが無くてもチェックできるのはそれはそれで便利そう #dena_lint_night

#dena_lint_night 新鮮な考え方、すごい

Dockerfile じゃなくてコンテナイメージに対して解析かけるの新鮮 #dena_lint_night

#dena_lint_night Demoアツい！

人を震えさせるツール｢Dockle｣の仕組みを解説〜Dockerセキュリティの基礎知識も一緒に qiita.com/tomoyamachi/it… #dena_lint_night 「すべてはファイルである」

#dena_lint_night スライドが見やすい

あまちさんの dockle のはっぴょう！ goodwithtech/dockle: Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start github.com/goodwithtech/d… #dena_lint_night

trivy何でもできてすごい #dena_lint_night

お世話になってるツール作ってる方々の話が気になって来たのでめちゃくちゃ分かる #dena_lint_night

dockle について！ #dena_lint_night

reviewdog のとき PC にマイクをくっつける仕事をしていたため沈黙していた（オフライン会場の皆様ご迷惑をおかけいたしました） #dena_lint_night

今日すごいわかる #dena_lint_night

オフトピだけどコードカバレッジの出力形式もカオスなんだよなー。 #dena_lint_night