Trail of Bits 公開 Semgrep ルール

このリポジトリには、Trail of Bits が開発し公開している Semgrep ルールが含まれています。これらは当社の継続的な開発活動の一部であり、セキュリティ監査、脆弱性調査、社内プロジェクトで使用されています。新しい技術を特定するにつれて、時間の経過とともに進化していきます。

Semgrep のガイダンスについては、Testing Handbook を参照してください。

Semgrep の使用方法

ルールを実行する最も簡単な方法は、Semgrep レジストリ から実行することです。これを行うには、プロジェクトのルートフォルダーに移動して、次のコマンドを実行します。```shell $ semgrep --config "p/trailofbits"

クローンしたリポジトリからすべてのルールを実行するには：```shell $ semgrep --config /path/to/semgrep-rules/ .

また、Semgrep に任意のパターンに一致するファイルやディレクトリを無視させることもできます。たとえば、Semgrep にすべての Go テストファイルを無視させたい場合は、次のコマンドを実行します:```shell $ semgrep --config /path/to/semgrep-rules/ . --exclude='*_test.go'