semgrep-rules

semgrep-rules "La superficie de ataque es la vulnerabilidad. Encontrar un bug allí es solo un detalle." -- Mark Dowd "Algunos detalles son más importantes que otros." -- Fedor G. Pikus Una colección de mis reglas de Semgrep para facilitar la investigación de vulnerabilidades. Entradas del blog...

semgrep-rules

semgrep-rules ¡Bienvenido! Este repositorio contiene las reglas de la Community Edition de Semgrep. Además de las reglas de este repositorio, el Semgrep Registry ofrece Pro rules propietarias que amplían la cobertura de lenguajes y desbloquean el análisis de dataflow entre archivos y profundo...

semgrep-rules

semgrep-rules de elttam Bienvenido al repositorio público de reglas semgrep...

sast-rules

Semgrep 规则 这是中央 Semgrep 规则仓库，托管用于 GitLab semgrep 分析器 的 Semgrep 规则。 仓库结构如下： . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │ ├── webview │ │ │ │ ├── rule-ignoresslcertificateerror.yml │ │ │ │ ├── rule-ignoresslcertificateerror.java │ │ │ │...

semgrep-rules

Reglas públicas de Semgrep de Trail of Bits Este repositorio contiene reglas de Semgrep desarrolladas por Trail of Bits y puestas a disposición del público. Forman parte de nuestros esfuerzos de desarrollo continuo y se utilizan en nuestras auditorías de seguridad, investigación de vulnerabilidad...

duo-agentflow-auditor

Duo AgentFlow Auditor AI 代码安全 — 捕获 SAST 在 AI 生成代码中遗漏的问题 基于 GitLab Duo Agent 平台 40-62% 的 AI 生成代码存在安全漏洞。 传统 SAST 能捕获 CVE。而我们能捕获 SAST 遗漏的问题 — 提示注入、LLM 输出执行、不安全的 ML 反序列化。 快速开始 · 架构 · 检测规则 · 设置指南 · 实现 问题 AI 加速了代码生成，但也带来了新的安全瓶颈： 问题| 影响 ---|--- 安全审查使 MR 堵塞数小时甚至数天| 每位团队成员每周浪费 7 小时 AI 使合规管理更加困难| 70%...

Mutillidae-SAST-Analysis

🛡️ Static Application Security Testing SAST: OWASP Mutillida...

Automatically Generating Rules of Malicious Software Packages Via Large Language Model

Today's security tools predominantly rely on predefined rules crafted by experts, making them poorly adapted to the emergence of software supply chain attacks. To tackle this limitation, we propose a novel tool, RuleLLM, which leverages large language models LLMs to automate rule generation for O...