semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus Una raccolta delle mie regole Semgrep per facilitare la ricerca di vulnerabilità. Articoli del blog...

semgrep-rules

Regole Semgrep pubbliche di Trail of Bits Questo repository contiene regole Semgrep sviluppate da Trail of Bits e rese disponibili al pubblico. Fanno parte dei nostri sforzi di sviluppo in corso e vengono utilizzate nei nostri audit di sicurezza, nella ricerca di vulnerabilità e nei progetti...

semgrep-rules

elttams semgrep-rules Willkommen im öffentlichen Repository für semgrep-Reg...

sast-rules

Regole Semgrep Questo è il repository centrale delle regole Semgrep che ospita le regole Semgrep per l'analizzatore Semgrep di GitLab. Il repository è strutturato come segue: root@kitploit: . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │...

semgrep-rules

semgrep-rules Benvenuto! Questo repository contiene le regole della Community Edition di Semgrep. Oltre alle regole presenti in questo repository, il Semgrep Registry offre regole Pro proprietarie che garantiscono una copertura linguistica aggiuntiva e sbloccano analisi cross-file e dataflow...

duo-agentflow-auditor

Duo AgentFlow Auditor Sicurezza del codice AI — rilevare ciò che SAST non vede nel codice generato dall'AI Costruito sulla piattaforma GitLab Duo Agent...

Mutillidae-SAST-Analysis

🛡️ Static Application Security Testing SAST: OWASP Mutillida...

Automatically Generating Rules of Malicious Software Packages Via Large Language Model

Today's security tools predominantly rely on predefined rules crafted by experts, making them poorly adapted to the emergence of software supply chain attacks. To tackle this limitation, we propose a novel tool, RuleLLM, which leverages large language models LLMs to automate rule generation for O...