codeql

CodeQL 이 오픈 소스 저장소에는 GitHub 고급 보안 및 GitHub이 전 세계 고객에게 제공하는 기타 애플리케이션 보안 제품을 구동하는 표준 CodeQL 라이브러리와 쿼리가 포함되어 있습니다. CodeQL을 배우고 쿼리를 실행하려면 어떻게 해야 하나요? CodeQL 언어, Visual Studio Code용 CodeQL 확장을 사용한 CodeQL 작성, CodeQL CLI 사용에 대한 광범위한 문서가 있습니다. 기여하기 표준 라이브러리와 표준 검사에 대한 기여를 환영합니다. 새로운 검사에 대한 아이디어나 기존 쿼리를...

Vulnhalla

Vulnhalla Автоматизированный анализ CodeQL с классификацией на основе LLM Подробный обзор исследования и мотивации Vulnhalla — в официальном блоге CyberArk Threat Research: Vulnhalla: Выбирая истинные уязвимости из стога сена CodeQL Vulnhalla автоматизирует полный конвейер анализа безопасности: 1...

PcapPlusPlus

⚠️ Внимание: Этот перевод поддерживается и синхронизируется с помощью AI. Он может отличаться от последней английской версии. Если вы обнаружите ошибки, пожалуйста, создайте GitHub issue или отправьте PR...

securitylab

GitHub Security Lab 이곳은 GitHub Security Lab의 주요 git 저장소입니다. 다음과 같은 주요 목적으로 사용합니다: 커뮤니티와 문서에서 보안 연구 및 취약점 공개에 대한 모범 사례를 공유합니다. CodeQL 현상금 요청을 추적하기 위해 이 저장소의 이슈를 사용합니다. 취약점이 수정된 후 일부 개념 증명proof-of-concept 익스플로잇을 게시하는 데 사용합니다. 이러한 PoC는 SecurityExploits 하위 디렉터리에서 찾을 수 있습니다. CodeQL 쿼리 예제는 CodeQLQuerie...

codeql-workshop-cve-2021-21380

CodeQL Java 工作坊：发现 SQL 注入 在本工作坊中，我们将利用语法和语义推理，在 XWiki 平台的评分组件中发现一个 SQL 注入漏洞，该漏洞记录在 CVE-2021-21380 中。 目录 CodeQL Java 工作坊：发现 SQL 注入 目录 前提条件与设置说明 在本地机器上 安装 设置步骤 工作坊 学习要点 问题描述 练习 练习 1 间奏 1 练习 2 练习 3 间奏 2 练习 4 练习 5 间奏 3 练习 6 练习 7 练习 8 下一步做什么？ 前提条件与设置说明 在本地机器上...

C0deVari4nt

C0deVari4nt Описание C0deVari4nt — это инструмент для анализа вариантов и визуализации, который проверяет кодовые базы на наличие схожих уязвимостей. Он использует CodeQL — семантический движок анализа кода, для выполнения запросов к коду на основе шаблонов запросов CodeQL, управляемых...

malwoverview

Malwoverview !Alt...

scorecard

OpenSSF Scorecard...

CVE-2023-24329-codeql-test

이 저장소에는 README가 없습니다...

QLinspector

QLinspector Поиск Java/C гаджет-цепочек с помощью CodeQL. Дополнительная информация в нашей статье Установка Клонируйте репозиторий: root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git Поиск гаджетов: root@kitploit: $ codeql database analyze log4j --format=sarif-latest...

codeql-cve-2022-35737

В этом репозитории нет README...

codeql-scanner

drupalgeddon2 针对 CVE-2018-7600 的 Python 漏洞利用脚本...

vulnhawk

AI 기반 코드 보안 스캐너로, Semgrep와 CodeQL이 놓치는 취약점을 찾아냅니다. 빠른 시작 • GitHub Action • 비교 • 언어 • FAQ 문제점 전통적인 SAST 도구는 패턴 매칭과 AST 규칙에 의존합니다. 알려진 취약점 패턴을 잡는 데는 뛰어나지만, 근본적으로 의도를 추론할 수 없습니다. API에 20개의 엔드포인트가 있고 그중 19개가 리소스에 대해 작업을 수행하기 전에 인증을 확인한다면, Semgrep은 그렇지 않은 하나를 표시할 방법이 없습니다. 매칭할 패턴이 없기 때문입니다. 취약점은 패턴의 부...

codeql-workshop

Поиск уязвимостей с помощью CodeQL Оригинальный воркшоп от Sylwia Budzynska Предварительные требования • Ресурсы • Воркшоп Для кого это : Инженеры по безопасности, исследователи безопасности, разработчики. Что вы узнаете : Как использовать CodeQL для исследования кода и поиска проблем безопасност...

slides

슬라이드 컨퍼런스| 연도| 제목| 설명 ---|---|---|--- Zer0Con| 2023| CodeQL + DTrace = 💧🐞 in XNU| CodeQL을 사용해 XNU에서 여러 메모리 정보 노출을 찾는 방법...

ipmap

English readme • 简体中文 readme • 正體中文 readme • Lengua española readme • Deutsche readme • Svenska readme • 한국어 readme • Français readme • हिन्दी readme • Português readme • • • • • • •...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant A deliberately vulnerable, 130-line C program used as a CodeQL 정적 분석 대상. It reproduces the bug class of CVE-2020-8597 — the pppd EAP rhostname stack buffer overflow CWE-120 — in a program that shares none of pppd's function names, call depth, or dispatch structure...

GHSA-R5JH-Q2MW-GCX4 Fission: SanitizeFilePath lexical HasPrefix bypass permits sibling-directory escape

SanitizeFilePath in pkg/utils/utils.go validated that a path stayed under a safe directory by calling strings.HasPrefixpath, safedir. This is a lexical check, not a directory boundary check: /packages-extra/evil starts with /packages, so it passed. The function did not enforce a path-separator...

CodeQL 2.25.6

Discover vulnerabilities across a codebase with CodeQL, an industry-leading semantic code analysis engine. CodeQL lets you query code as though it were data. Write a query to find all variants of a vulnerability, eradicating it forever. Then share your query to help others do the same...

Malicious code in @redhat-cloud-services/tsc-transform-imports (npm)

Part of the "Mini Shai-Hulud" supply chain worm campaign that compromised the GitHub Actions OIDC trusted publisher shared by Red Hat Cloud Services npm packages. The attacker injected a preinstall hook into this and 31 other packages in the @redhat-cloud-services scope. The hook delivers a...