synacktiv/weggli_rules_sstic2023Consultas weggli curadas para el análisis estático de código C/C++ para identificar funciones peligrosas, problemas de pila y vulnerabilidades de desbordamiento de malloc.
Puedes leerlas y usarlas una por una, o lanzarlas por lotes:
Uso:
$ bash dangerous_functions.qry code.c
$ bash malloc_overflow.qry -e cc sourcedir/
Hay tres categorías:
Están autodocumentadas, puedes leerlas.