codeql-workshop-cve-2021-21380

Java용 CodeQL 워크숍: SQL 인젝션 찾기 이 워크숍에서는 구문적 및 의미적 추론을 사용하여 CVE-2021-21380에 문서화된 XWiki 플랫폼의 평점 컴포넌트에서 SQL 인젝션을 찾아보겠습니다. 목차 Java용 CodeQL 워크숍: SQL 인젝션 찾기 목차 사전 요구 사항 및 설정 지침 로컬 머신에서 설치 설정 단계 워크숍 학습 내용 문제 설명 연습 문제 연습 문제 1 인터메조 1 연습 문제 2 인터메조 2 연습 문제 3 인터메조 3 연습 문제 4 연습 문제 5 연습 문제 6 연습 문제 7 연습 문제 8 다음 단...

codeql-workshop

CodeQL로 취약점 찾기 원작 워크숍: Sylwia Budzynska 사전 준비사항 • 자료 • 워크숍 대상 : 보안 엔지니어, 보안 연구자, 개발자. 배울 내용 : CodeQL을 사용하여 코드 탐색 및 보안 문제를 찾는 방법을 배웁니다. 만들어볼 것 : 보안 권고를 기반으로 Command Injection을 찾는 CodeQL 쿼리를 작성합니다. 📣 사전 준비사항 두 가지 옵션 중 하나를 선택하여 워크숍 실습을 진행할 수 있습니다: 옵션 A: 로컬 설치 VS Code 사용 - CodeQL이 로컬 머신에서 실행됩니다 옵션 B:...