Семь бед — один Semgrep. Ищем уязвимый код с помощью кастомных правил

[Sascha]

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

Статический анализ безопасности приложений (SAST) нужен для анализа исходного кода или байт‑кода без выполнения программы. Эта дополнительная проверка помогает заранее обнаружить уязвимый код. Однако с настройками по умолчанию SAST малоэффективен. В этой статье посмотрим, как можно его улучшить.

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.