Reglas públicas de Semgrep de Trail of Bits

Este repositorio contiene reglas de Semgrep desarrolladas por Trail of Bits y puestas a disposición del público. Forman parte de nuestros esfuerzos de desarrollo continuo y se utilizan en nuestras auditorías de seguridad, investigación de vulnerabilidades y proyectos internos. Evolucionarán con el tiempo a medida que identifiquemos nuevas técnicas.

Visita el Manual de pruebas para obtener orientación sobre Semgrep.

Uso de Semgrep

La forma más fácil de ejecutar las reglas es hacerlo desde el registro de Semgrep. Para ello, navega a la carpeta raíz de tu proyecto y ejecuta lo siguiente:```shell $ semgrep --config "p/trailofbits"

Alternativamente, puedes clonar este repositorio, navegar a la carpeta raíz de tu proyecto y ejecutar reglas individuales usando el siguiente comando :```shell
$ semgrep --config /path/to/semgrep-rules/semgreprule.yml

Para ejecutar todas las reglas desde el repositorio clonado:```shell $ semgrep --config /path/to/semgrep-rules/ .

## Banderas útiles

Semgrep se ejecutará contra todos los archivos de código compatibles excepto los que estén en tu archivo `.gitignore`. Si quieres ejecutar las reglas contra todos los archivos y directorios, incluidos los que están en tu `.gitignore`, añade la bandera `--no-git-ignore`.```shell
$ semgrep --config /path/to/semgrep-rules/ . --no-git-ignore

ID	Playground	Impacto	Confianza	Descripción
eth-rpc-tracetransaction	🛝🔗	🟥	🌕	Detecta intentos de extraer información de trazas de una transacción o bloque EVM. En aplicaciones de intercambio o puentes, se debe implementar lógica adicional que encapsule estos endpoints para evitar que se cuenten los valores transferidos durante marcos de llamada revertidos.
eth-txreceipt-status	🛝🔗	🟥	🌕	Detecta cuando se lee el estado de un recibo de transacción
hanging-goroutine	🛝🔗	🟩	🌗	Fugas de goroutines
invalid-usage-of-modified-variable	🛝🔗	🟧	🌘	Posible asignación involuntaria cuando ocurre un error
iterate-over-empty-map	🛝🔗	🟩	🌗	Iteración probablemente redundante sobre un mapa vacío
missing-runlock-on-rwmutex

ID	Playground	Impacto	Confianza	Descripción
automatic-memory-pinning	🛝🔗	🟩	🌘	Memoria de `PyTorch` no fijada automáticamente
lxml-in-pandas	🛝🔗	🟧	🌘	Posibles ataques XXE al cargar `lxml` en pandas
msgpack-numpy	🛝🔗	🟥	🌗	Posible ejecución arbitraria de código desde funciones que dependen de pickling
numpy-distutils	🛝🔗	🟩	🌘	Uso de `numpy.distutils` obsoleto
numpy-f2py-compile	🛝🔗	🟥	🌗	Posible ejecución arbitraria de código desde la compilación `f2py` de `NumPy`
numpy-in-pytorch-datasets	🛝🔗

ID	Playground	Impacto	Confianza	Descripción
schema-directives	🛝🔗	🟥	🌗	Uso de la opción obsoleta 'schemaDirectives' de ApolloServer
use-of-graphql-upload	🛝🔗	🟧	🌕	Uso de la biblioteca graphql-upload
v3-potentially-bad-cors	🛝🔗	🟧	🌕	Política CORS potencialmente deficiente
v3-express-bad-cors	🛝🔗	🟥	🌗	Política CORS incorrecta
v3-express-no-cors	🛝🔗	🟩	🌘	Falta de política CORS
v3-bad-cors	🛝🔗	🟥

ID	Playground	Impacto	Confianza
action-dispatch-insecure-ssl	🛝🔗	🟥	🌘
action-mailer-insecure-tls	🛝🔗	🟥	🌘
active-record-encrypts-misorder	🛝🔗	🟥	🌘
active-record-hardcoded-encryption-key	🛝🔗	🟥	🌘
faraday-disable-verification	🛝🔗	🟥	🌘
global-timeout	🛝🔗	🟩	🌘
insecure-rails-cookie-session-store

ID	Playground	Impacto	Confianza
docker-hardcoded-password	🛝🔗	🟥	🌘
docker-privileged-mode	🛝🔗	🟩	🌘
podman-tls-verify-disabled	🛝🔗	🟩	🌘
root-user	🛝🔗	🟩	🌘
tls-hostname-verification-disabled	🛝🔗	🟥	🌘
aws-oidc-role-policy-duplicate-condition	🛝🔗	🟥	🌘
aws-oidc-role-policy-missing-sub

semgrep-rules

Más Populares

Rules

go

python

rs

javascript

ruby

hcl

jvm

yaml| ID | Playground | Impacto | Confianza | Descripción |

generic

swift

Contribuciones

Licencia

ID	Playground	Impacto	Confianza	Descripción
gc-call	🛝🔗	🟩	🌘
mongo-hostname-verification-disabled	🛝🔗	🟥	🌘

ID	Playground	Impacto	Confianza
amqp-unencrypted-transport	🛝🔗	🟥	🌘
container-privileged	🛝🔗	🟥	🌗
container-user-root	🛝🔗	🟥	🌗
curl-insecure	🛝🔗	🟥	🌗
curl-unencrypted-url	🛝🔗	🟥	🌗
gpg-insecure-flags	🛝🔗	🟥	🌗
installer-allow-untrusted	🛝🔗