elttam の semgrep-rules

elttam の公開 semgrep ルールリポジトリへようこそ。

私たちは、コード支援によるセキュリティ監査やソフトウェアセキュリティ調査の過程で、ルールを定期的に開発しています。semgrep コミュニティのために、今後も頻繁に新しいルールを追加し、ここにあるルールを改善していく予定です。semgrep を利用するプロダクトセキュリティエンジニアやコード監査担当者にとって、これらのルールが役立つことを願っています。

バグを見つけた場合は、GitHub の issue を報告してください。

はじめに

このガイドでは、Semgrep に精通しており、すでにインストール済みであることを前提としています。

このリポジトリでは、ルールを次の 2 つの大まかなカテゴリに分けています。

1. rules/ -- 開発者や AppSec チームに役立つルール。これらは一般的に脆弱性に関するものです。
2. rules-audit/ -- ソースコード監査に役立つルール。興味深い動作の特定やエントリーポイントの列挙を通じて、手動によるソースコードレビューを補完します。

次のコマンドでこのリポジトリを試すことができます:

git clone https://github.com/elttam/semgrep-rules.git

ルールを試すには、次を実行します:

semgrep --config semgrep-rules/rules semgrep-rules/rules/

監査に特化したルールを試すには、次を実行します:

semgrep --config semgrep-rules/rules-audit semgrep-rules/rules-audit/

ルール

これらのルールは、脆弱性やその他の弱点を特定することに重点を置いています。

監査に特化したルール

これらのルールは、興味深い動作の特定やエントリーポイントの列挙を通じて、手動によるソースコードレビューを支援するのに役立ちます。