SASTジョブで特定のファイル拡張子をスキャン対象から除外するために使用する変数はどれか。

2026年3月10日

SAST_EXCLUDED_PATHS変数にディレクトリやファイルを指定することでスキャン対象から除外できる。

GitLabにおいてセキュリティの脆弱性を追跡する「Vulnerability ID」はどの範囲で一意か。

シークレット検出の結果で「False Positive」と判断された場合の適切な処理はどれか。