如何配置GitLab CI/CD仅对仓库中指定.Net 5项目执行SAST测试

默认GitLab SAST模板会扫描全仓库所有文件，你可以通过以下两种方案调整配置实现需求，首先假设你的仓库目录结构如下（请替换为你实际的目录名称）：

仓库根目录
├── dotnet5-project/  # 你的.NET 5子项目目录
└── sharepoint-solution/  # 你的SharePoint解决方案目录

方案一：排除SharePoint目录（配置最简单） #

通过SAST官方支持的SAST_EXCLUDED_PATHS变量，将SharePoint目录加入扫描忽略列表即可，修改后的完整配置如下：

include:
- template: Security/SAST.gitlab-ci.yml

stages:
- test

sast:
  stage: test
  tags:
  - docker
  variables:
    # 替换为你实际的SharePoint解决方案的目录路径，多个路径用逗号分隔
    SAST_EXCLUDED_PATHS: "sharepoint-solution/*"

方案二：限定扫描范围+变更触发（资源占用更低） #

如果希望只有.NET 5子项目的文件发生变更时才触发SAST任务，同时完全限定扫描范围，可以使用以下配置：

include:
- template: Security/SAST.gitlab-ci.yml

stages:
- test

sast:
  stage: test
  tags:
  - docker
  rules:
    # 仅当.NET 5子项目目录下的文件发生变更时才启动SAST任务
    - changes:
      - dotnet5-project/**/*
  before_script:
    # 执行扫描前先进入.NET 5子项目目录，限制扫描范围
    - cd dotnet5-project

内容的提问来源于stack exchange，提问作者Raf