Regole Semgrep pubbliche di Trail of Bits

Questo repository contiene regole Semgrep sviluppate da Trail of Bits e rese disponibili al pubblico. Fanno parte dei nostri sforzi di sviluppo in corso e vengono utilizzate nei nostri audit di sicurezza, nella ricerca di vulnerabilità e nei progetti interni. Si evolveranno nel tempo man mano che individueremo nuove tecniche.

Visita il Testing Handbook per una guida su Semgrep.

Utilizzo di Semgrep

Il modo più semplice per eseguire le regole è eseguirle dal Semgrep registry. Per farlo, vai alla cartella root del tuo progetto ed esegui il seguente comando:```shell $ semgrep --config "p/trailofbits"

In alternativa, puoi clonare questo repository, spostarti nella cartella principale del tuo progetto ed eseguire singole regole usando il comando qui sotto :```shell
$ semgrep --config /path/to/semgrep-rules/semgreprule.yml

Per eseguire tutte le regole dal repository clonato:```shell $ semgrep --config /path/to/semgrep-rules/ .

## Flag utili

Semgrep verrà eseguito su tutti i file di codice supportati tranne quelli nel tuo file `.gitignore`. Se vuoi eseguire le regole su tutti i file e le directory, inclusi quelli nel tuo `.gitignore`, aggiungi il flag `--no-git-ignore`.```shell
$ semgrep --config /path/to/semgrep-rules/ . --no-git-ignore

ID	Playground	Impatto	Confidenza	Descrizione
eth-rpc-tracetransaction	🛝🔗	🟥	🌕	Rileva i tentativi di estrarre informazioni di trace da una transazione o da un blocco EVM. Nelle applicazioni di exchange o bridge, è necessario implementare una logica aggiuntiva che incapsuli questi endpoint per evitare che i valori trasferiti durante i frame di chiamata ripristinati vengano conteggiati.
eth-txreceipt-status	🛝🔗	🟥	🌕	Rileva quando viene letto lo stato di una ricevuta di transazione
hanging-goroutine	🛝🔗	🟩	🌗	Perdite di goroutine
invalid-usage-of-modified-variable	🛝🔗	🟧	🌘	Possibile assegnazione involontaria quando si verifica un errore
iterate-over-empty-map	🛝🔗	🟩	🌗	Probabile iterazione ridondante su una mappa vuota
missing-runlock-on-rwmutex

ID	Playground	Impatto	Confidenza	Descrizione
automatic-memory-pinning	🛝🔗	🟩	🌘	Memoria `PyTorch` non bloccata automaticamente
lxml-in-pandas	🛝🔗	🟧	🌘	Potenziali attacchi XXE dal caricamento di `lxml` in pandas
msgpack-numpy	🛝🔗	🟥	🌗	Potenziale esecuzione arbitraria di codice da funzioni che dipendono dal pickling
numpy-distutils	🛝🔗	🟩	🌘	Uso di `numpy.distutils` deprecato
numpy-f2py-compile	🛝🔗	🟥	🌗	Potenziale esecuzione arbitraria di codice dalla compilazione `f2py` di `NumPy`
numpy-in-pytorch-datasets	🛝🔗

ID	Playground	Impatto	Confidenza	Descrizione
schema-directives	🛝🔗	🟥	🌗	Uso dell'opzione obsoleta 'schemaDirectives' di ApolloServer
use-of-graphql-upload	🛝🔗	🟧	🌕	Uso della libreria graphql-upload
v3-potentially-bad-cors	🛝🔗	🟧	🌕	Politica CORS potenzialmente non sicura
v3-express-bad-cors	🛝🔗	🟥	🌗	Politica CORS non sicura
v3-express-no-cors	🛝🔗	🟩	🌘	Assenza di una politica CORS
v3-bad-cors	🛝🔗	🟥

ID	Playground	Impatto	Confidenza
action-dispatch-insecure-ssl	🛝🔗	🟥	🌘
action-mailer-insecure-tls	🛝🔗	🟥	🌘
active-record-encrypts-misorder	🛝🔗	🟥	🌘
active-record-hardcoded-encryption-key	🛝🔗	🟥	🌘
faraday-disable-verification	🛝🔗	🟥	🌘
global-timeout	🛝🔗	🟩	🌘
insecure-rails-cookie-session-store

ID	Playground	Impatto	Confidenza
docker-hardcoded-password	🛝🔗	🟥	🌘
docker-privileged-mode	🛝🔗	🟩	🌘
podman-tls-verify-disabled	🛝🔗	🟩	🌘
root-user	🛝🔗	🟩	🌘
tls-hostname-verification-disabled	🛝🔗	🟥	🌘
aws-oidc-role-policy-duplicate-condition	🛝🔗	🟥	🌘
aws-oidc-role-policy-missing-sub

semgrep-rules

Più Popolari

Regole

go

python

rs

javascript

ruby

hcl

jvm

yaml| ID | Playground | Impatto | Confidenza | Descrizione |

generic

swift

Contributi

Licenza

ID	Playground	Impatto	Confidenza	Descrizione
gc-call	🛝🔗	🟩	🌘
mongo-hostname-verification-disabled	🛝🔗	🟥	🌘

ID	Playground	Impatto	Confidenza
amqp-unencrypted-transport	🛝🔗	🟥	🌘
container-privileged	🛝🔗	🟥	🌗
container-user-root	🛝🔗	🟥	🌗
curl-insecure	🛝🔗	🟥	🌗
curl-unencrypted-url	🛝🔗	🟥	🌗
gpg-insecure-flags	🛝🔗	🟥	🌗
installer-allow-untrusted	🛝🔗