semgrep-rules

Benvenuto! Questo repository contiene le regole della Community Edition di Semgrep.

Oltre alle regole presenti in questo repository, il Semgrep Registry offre regole Pro proprietarie che garantiscono una copertura linguistica aggiuntiva e sbloccano analisi cross-file e dataflow profondo.

• Trova regole: cerca le regole della Community Edition e quelle Pro tramite la ricerca nel Semgrep registry.
• Usa le regole: esegui la scansione del tuo codice con queste regole tramite Semgrep AppSec Platform
• Contribuisci alle regole: consulta Contributing to Semgrep rules per maggiori informazioni.

Utilizzo del repository di regole Semgrep

Per iniziare a scrivere e usare le regole Semgrep, consulta Learn Semgrep syntax e Writing rules. Quindi, esegui le regole Semgrep esistenti e personalizzate localmente con la Semgrep command line interface (Semgrep CLI) oppure in modo continuo con Semgrep in CI mentre usi Semgrep AppSec Platform.

Scrivere regole Semgrep

Consulta Writing rules per informazioni tra cui:

• Sintassi dei pattern, che descrive in dettaglio cosa possono fare i pattern Semgrep, ed esempi di casi d'uso dell'operatore ellissi e delle metavariabili.
• Sintassi delle regole, che descrive i file di regole Semgrep in YAML, i quali possono avere più pattern, messaggi di output dettagliati e autofix. La sintassi consente la composizione di singoli pattern con operatori booleani.

Puoi anche imparare a scrivere regole usando il tutorial interattivo basato su esempi per le regole Semgrep.

Contribuire

Accogliamo con piacere contributi di regole Semgrep direttamente in questo repository! Inviando il tuo contributo, concedi a Semgrep, Inc. una licenza per usare, modificare e distribuire il tuo contributo secondo la Semgrep Rules License v. 1.0. Ciò garantisce che la tua regola possa essere condivisa con altri utenti del Semgrep Registry.

Per contribuire, consulta le nostre linee guida Contributing to Semgrep rules.

Puoi anche contattarci all'indirizzo [email protected] e ti aiuteremo a importare le tue regole affinché altri possano usarle!

Informazioni aggiuntive

Supporto

Unisciti a Slack per le risposte più rapide alle tue domande! Oppure contatta il team all'indirizzo [email protected].

GitHub action per eseguire i test

Se fai il fork di questo repository o ne crei uno tuo, puoi aggiungere una GitHub Action al tuo workflow che testerà automaticamente le tue regole usando l'ultima versione di Semgrep. Vedi il nostro semgrep-rules-test example.

Rulesets

I rulesets sono gruppi di regole organizzati per scopo, linguaggio o framework, provenienti dal Semgrep Registry. Se vuoi modificare i ruleset esistenti o crearne di tuoi, contattaci all'indirizzo [email protected].