codeql-workshop

CodeQL を使用した脆弱性の発見 元のワークショップ: Sylwia Budzynska 前提条件 • リソース • ワークショップ 対象者 : セキュリティエンジニア、セキュリティ研究者、開発者。 学べること : コード探索とセキュリティ問題の発見に CodeQL を使用する方法を学びます。 作成するもの : セキュリティアドバイザリに基づく CodeQL クエリを作成して、コマンドインジェクションを発見します。 📣 前提条件 ワークショップの演習を実行するには、次の2つのオプションから選択できます: オプション A: ローカルインストール VS Code を使用 - CodeQL...

codeql-workshop-cve-2021-21380

Java 向け CodeQL ワークショップ: SQL インジェクションを見つける このワークショップでは、CVE-2021-21380 で文書化された XWiki プラットフォームの評価コンポーネントにおける SQL インジェクションを見つけるために、構文解析と意味解析を使用します。 Contents Java 向け CodeQL ワークショップ: SQL インジェクションを見つける Contents 前提条件とセットアップ手順 ローカルマシンの場合 インストール セットアップ手順 ワークショップ 学習内容 問題の説明 演習 演習 1 インターメッツォ 1 演習 2 演習 3...