bidi-guard

bidi-guard 扫描代码中不可见的双向 Unicode 字符 为什么需要这个工具 不可见的 Unicode 双向字符会使源代码的显示效果与实际执行结果不一致 。这就是 CVE-2021-42574 —— Trojan Source 攻击。 攻击者会嵌入可逆转文本方向的字符。在代码审查中，你看到的是： root@kitploit: accesslevel = "admin" 但编译器看到的却是： root@kitploit: accesslevel = "user" 这些字符是不可见的。你的编辑器不会显示它们，审查者也无法发现它们。bidi-guard 可以。 安装...