GitHub Security Lab

Questo è il repository git principale di GitHub Security Lab. Lo usiamo per questi scopi principali:

Condividiamo con la nostra community alcune best practice sulla ricerca di sicurezza e sulla divulgazione delle vulnerabilità nei nostri docs
Usiamo le issue su questo repository per tracciare le richieste di bounty per CodeQL.
Lo usiamo per pubblicare alcuni dei nostri exploit proof-of-concept (dopo che la vulnerabilità è stata corretta). Questi PoC si trovano nella sotto-directory SecurityExploits.
Esempi di query CodeQL, che si trovano nella sotto-directory CodeQL_Queries.

Risorse CodeQL

Questa sezione è tua! Vuoi condividere una query CodeQL interessante con la community? O un fantastico tutorial o video, o qualche strumento utile? I tuoi contributi sono i benvenuti. Apri una pull request. Vedi Come contribuire qui sotto.

Risorse ufficiali

Strumenti

Plugin per editor
- Visual Studio Code (Ufficiale)
- Neovim
- Emacs
Generazione di codice
- cqlgen — Una libreria di generazione CodeQL scritta in Go.
- codemill — Un generatore di modelli CodeQL per Go con un'interfaccia web.

Disclaimer

Le raccomandazioni del GitHub Security Lab sono fornite a titolo gratuito e spetta in ultima analisi ai destinatari la responsabilità di applicarle o meno. Questo riguarda le raccomandazioni fornite tramite i nostri contenuti scritti o audio, le nostre conferenze, le nostre risposte negli spazi della community o i nostri ricevimenti informali.

Come contribuire

Accogliamo con piacere contributi alla sotto-directory CodeQL_Queries e alla sezione Risorse CodeQL di questo README.

Se hai scritto una query CodeQL interessante che desideri condividere con la community, apri una pull request per aggiungerla alla sotto-directory CodeQL_Queries. Metti la tua query in una nuova sotto-directory dedicata. Ad esempio: CodeQL_Queries/cpp/mynewsubdir/mycoolquery.ql. Naturalmente, se pensi che la tua query possa essere idonea per un bounty, dovresti invece aprire una pull request al repository codeql, poiché non offriamo bounty per le query inviate a questo repository. Le query in questo repository sono di solito query altamente specializzate che hanno senso solo per una base di codice specifica, come query che mirano specificamente a Chrome o Apache Struts, o query di utilità che ti aiutano a esplorare il tuo codice senza necessariamente trovare una vulnerabilità. Tali query non sono adatte al repository codeql, che è pensato solo per query di uso generale.

Se desideri aggiungere un link alla sezione Risorse CodeQL di questo README, per condividere un bel video o uno strumento fantastico, aggiungi semplicemente un altro punto elenco nella sezione appropriata.

Ogni punto elenco deve essere composto da un titolo collegato e una breve descrizione. La breve descrizione è facoltativa se il titolo è già autoesplicativo.
Aggiungi nuovi punti elenco in fondo all'elenco. In futuro potremmo scegliere un altro ordinamento, ad esempio alfabetico, ma per ora è solo una lista sequenziale.

Consulta CONTRIBUTING.md, CODE_OF_CONDUCT.md e LICENSE.md per ulteriori informazioni sulle nostre linee guida per i contributi e sulla licenza.

securitylab

Più Popolari