Семь бед — один Semgrep. Ищем уязвимый код с помощью кастомных правил

Это открытая группа . Вы можете стать её участником .

Регистрация

1 М
6.5 Т
7

Форум Группы

7 участников

[HalK]

zOrg

Редис

Семь бед — один Semgrep. Ищем уязвимый код с помощью кастомных правил

27-12-2024, 13:30 1

Для подписчиков
Статический анализ безопасности приложений (SAST) нужен для анализа исходного кода или байткода без выполнения программы. Эта дополнительная проверка помогает заранее обнаружить уязвимый код. Однако с настройками по умолчанию SAST малоэффективен. В этой статье посмотрим, как можно его улучшить.
Подробнее https://xakep.ru/2024...

184