如何在无法控制调用的CI环境中全局忽略Semgrep单条规则？

完全可行，你可以通过项目本地配置文件实现全局忽略指定规则，不需要更改CI的命令行参数：

• 在项目根目录创建semgrep.yml（或.semgrep.yml）文件
• 在文件中添加exclude_rules字段，填入你要忽略的规则ID即可，示例如下：

  exclude_rules:
    - 你要忽略的规则ID
  

• Semgrep会自动读取这个本地配置，优先级高于全局配置，所以即使CI调用是企业统一管理的，这个配置也会生效，帮你全局跳过该规则的检查
• 要确保填入的规则ID和扫描报告里的完全一致，避免配置无效

内容的提问来源于stack exchange，提问作者Darren Oakey