قواعد Semgrep العامة من Trail of Bits

يحتوي هذا المستودع على قواعد Semgrep التي طوّرتها Trail of Bits وأتاحتها للعموم. وهي جزء من جهودنا التطويرية المستمرة وتُستخدم في عمليات تدقيق الأمن لدينا، وأبحاث الثغرات، ومشاريعنا الداخلية. وستتطوّر بمرور الوقت كلما حدّدنا تقنيات جديدة.

زار Testing Handbook للحصول على إرشادات Semgrep.

استخدام Semgrep

أسهل طريقة لتشغيل القواعد هي تشغيلها من سجل Semgrep. وللقيام بذلك، انتقل إلى المجلد الجذر لمشروعك وشغّل ما يلي:```shell $ semgrep --config "p/trailofbits"

بدلاً من ذلك، يمكنك استنساخ هذا المستودع، والانتقال إلى المجلد الجذر لمشروعك، وتشغيل القواعد الفردية باستخدام الأمر أدناه:```shell
$ semgrep --config /path/to/semgrep-rules/semgreprule.yml

لتشغيل جميع القواعد من المستودع المستنسخ:```shell $ semgrep --config /path/to/semgrep-rules/ .

## Useful flags

سيقوم Semgrep بالفحص على جميع ملفات التعليمات البرمجية المدعومة باستثناء الملفات الموجودة في ملف `.gitignore` الخاص بك. إذا كنت تريد تشغيل القواعد على جميع الملفات والدلائل، بما في ذلك تلك الموجودة في ملف `.gitignore`، أضف العلم `--no-git-ignore`.```shell
$ semgrep --config /path/to/semgrep-rules/ . --no-git-ignore

ID	التجربة	التأثير	الثقة	الوصف
eth-rpc-tracetransaction	🛝🔗	🟥	🌕	يكتشف محاولات استخراج معلومات التتبع من معاملة أو كتلة EVM. في تطبيقات التبادل أو الجسور، يجب تنفيذ منطق إضافي لتغليف هذه النقاط الطرفية لمنع احتساب القيم المنقولة أثناء إطارات الاستدعاء المتراجعة.
eth-txreceipt-status	🛝🔗	🟥	🌕	يكتشف عند قراءة حالة إيصال المعاملة
hanging-goroutine	🛝🔗	🟩	🌗	تسريبات Goroutine
invalid-usage-of-modified-variable	🛝🔗	🟧	🌘	تعيين غير مقصود محتمل عند حدوث خطأ
iterate-over-empty-map	🛝🔗	🟩	🌗	من المحتمل تكرار غير ضروري على خريطة فارغة
missing-runlock-on-rwmutex	🛝🔗

ID	التجربة	التأثير	الثقة	الوصف
automatic-memory-pinning	🛝🔗	🟩	🌘	ذاكرة `PyTorch` غير مثبتة تلقائيًا
lxml-in-pandas	🛝🔗	🟧	🌘	هجمات XXE محتملة من تحميل `lxml` في pandas
msgpack-numpy	🛝🔗	🟥	🌗	تنفيذ تعسفي محتمل للكود من دوال تعتمد على التسلسل (pickling)
numpy-distutils	🛝🔗	🟩	🌘	استخدام `numpy.distutils` المهجور
numpy-f2py-compile	🛝🔗	🟥	🌗	تنفيذ تعسفي محتمل للكود من ترجمة `f2py` في `NumPy`
numpy-in-pytorch-datasets	🛝🔗

ID	التجربة	التأثير	الثقة	الوصف
schema-directives	🛝🔗	🟥	🌗	استخدام خيار ApolloServer المتقادم 'schemaDirectives'
use-of-graphql-upload	🛝🔗	🟧	🌕	استخدام مكتبة graphql-upload
v3-potentially-bad-cors	🛝🔗	🟧	🌕	سياسة CORS سيئة محتملة
v3-express-bad-cors	🛝🔗	🟥	🌗	سياسة CORS سيئة
v3-express-no-cors	🛝🔗	🟩	🌘	غياب سياسة CORS
v3-bad-cors	🛝🔗	🟥	🌗

ID	التجربة	التأثير	الثقة
action-dispatch-insecure-ssl	🛝🔗	🟥	🌘
action-mailer-insecure-tls	🛝🔗	🟥	🌘
active-record-encrypts-misorder	🛝🔗	🟥	🌘
active-record-hardcoded-encryption-key	🛝🔗	🟥	🌘
faraday-disable-verification	🛝🔗	🟥	🌘
global-timeout	🛝🔗	🟩	🌘
insecure-rails-cookie-session-store

ID	التجربة	التأثير	الثقة
docker-hardcoded-password	🛝🔗	🟥	🌘
docker-privileged-mode	🛝🔗	🟩	🌘
podman-tls-verify-disabled	🛝🔗	🟩	🌘
root-user	🛝🔗	🟩	🌘
tls-hostname-verification-disabled	🛝🔗	🟥	🌘
aws-oidc-role-policy-duplicate-condition	🛝🔗	🟥	🌘
aws-oidc-role-policy-missing-sub

semgrep-rules

الأكثر شعبية

القواعد

go

python

rs

javascript

ruby

hcl

jvm

yaml| المعرف | Playground | التأثير | الثقة | الوصف |

generic

swift

المساهمة

الترخيص

ID	التجربة	التأثير	الثقة	الوصف
gc-call	🛝🔗	🟩	🌘
mongo-hostname-verification-disabled	🛝🔗	🟥	🌘

المعرف	Playground	التأثير	الثقة
amqp-unencrypted-transport	🛝🔗	🟥	🌘
container-privileged	🛝🔗	🟥	🌗
container-user-root	🛝🔗	🟥	🌗
curl-insecure	🛝🔗	🟥	🌗
curl-unencrypted-url	🛝🔗	🟥	🌗
gpg-insecure-flags	🛝🔗	🟥	🌗
installer-allow-untrusted	🛝🔗