Static-Code-Analysis-Helper

설명

프로젝트 폴더에 있는 여러 웹 프로그래밍 언어 및 프레임워크에서 공격 방법론을 유발할 가능성이 있는 함수를 탐지합니다.

정적 코드 분석을 수행하는 데 도움을 줍니다.

참고: 여기에 설명된 많은 함수는 취약점을 유발하지 않을 수 있습니다.

스크린샷

프로그래밍 언어

결과와 관련된 공격 유형

SQLi, XSS, XXE, CSRF, SSTI, SSRF, IDOR, CORS, XSHM, LFI, DoS, DDoS, RFI, Weak Encryption / Insecure Cryptographic Storage, Path Traversel, Session Attacks,Open Redirect, Insecure File Permissions, XPath Injection, File Uploads, Memory Corruption / Buffer Overflow, Security Misconfiguration, Reflected File Download, CSV Injection, Command Injection, WebSocket Vulnerabilities, Race Condition, Cache Poisoning, Code Injection, Malicious File Deserialization, JWT Vulnerabilities, Broken Access Control, Content Spoofing, Authentication Vulnerabilities, Cookie Vulnerabilities, Business Logic Vulnerabilities.

TODO

******** Private Repository
******** Private Repository
멀티스레드로 여러 프로그래밍 언어 스캔
Github, Gitlab 또는 Bitbucket에서 저장소로 주기적으로 다운로드하는 기능.

참고: USAGE_POLICY.md LICENSE를 참조하세요.

설치

Git에서


git clone https://github.com/OsmanKandemir/static-code-analysis-helper.git
cd static-code-analysis-helper
python3 scanner.py -f "/Users/Test/ProjectFolder" -o result.txt

소스 코드에서

git clone https://github.com/OsmanKandemir/static-code-analysis-helper.git
cd static-code-analysis-helper
python -m build
python setup.py install

PyPI에서

이 애플리케이션은 PyPI에서 사용할 수 있습니다. pip로 설치하려면:

pip install staticcodeanalysishelper

함수 사용법

from StaticCodeAnalysisHelper import FileScan

# Specific Programming Language Scan

FileScan.AdvancedFileScanning("/Desktop/My-Project","java","result.txt")

# Full Scan

FileScan.AdvancedFileScanning("/Desktop/My-Project",None,"result.txt")

Dockerfile에서

docker build -t staticcodeanalysishelper .
docker run -v <YOUR-PROJECT-PATH-FOLDER>:/static-code-analysis-helper/Project staticcodeanalysishelper -f /static-code-analysis-helper/Project -p <YOUR-PROGRAMMING-LANGUAGE>

DockerHub에서

docker pull osmankandemir/staticcodeanalysishelper:v1.0.0
docker run -v <YOUR-PROJECT-PATH-FOLDER>:/static-code-analysis-helper/Project osmankandemir/staticcodeanalysishelper:v1.0.0 -f /static-code-analysis-helper/Project -p <YOUR-PROGRAMMING-LANGUAGE>

사용법

Please, scan the only project files for the correct result.

-f FOLDER [FOLDER], --folder Folder [FOLDER] Project Folder Path. --folder
-p PROGRAMMING [PROGRAMMING], --programming python [PROGRAMMING] Select Programming Language. --programming
-o OUTPUT [FILENAME] --output [FILENAME] Save output. --output

Programming Language List : java, asp.net, python, dart, ruby, go, php, rust, javascript, perl, scala, golang, kotlin, julia

개발 및 기여

애플리케이션 StaticCodeAnalysisHelper/LanguagesFunctions.py 개발을 계속하려면 다음 구문에 따라 파일에 새 함수를 추가할 수 있습니다.

{"function": "function()","description": "description"}
{"function": "function[]","description": "description"}
{"function": "function","description": "description"}

참조; CONTRIBUTING.md

라이선스

후원

Static-Code-Analysis-Helper가 마음에 들고 지원하고 싶다면 아래 버튼을 사용하여 개발자에게 Buy A Coffee 또는 Github Sponsors 기능을 사용할 수 있습니다.

또는

후원하기: https://github.com/sponsors/OsmanKandemir 😊

여러분의 지원에 크게 감사드립니다😊

static-code-analysis-helper

인기