Всем привет!
Trail of Bits продолжают радовать своими наработками, которыми они делятся с сообществом. Testing Hanbook (о котором мы писали тут) был расширен разделом по CodeQL.
В нем можно найти:
🍭 Installation and first steps
🍭 Advanced usage
🍭 Continuous integration
🍭 Additional resources
Кроме этого, команда поделилась 30-ю правилами для Semgrep. Они позволяют анализировать
Ansible, Java, Kotlin, Shell-скрипты и не только. Например, можно искать попытки загрузки чего-либо через http`\`ftp, отключение проверки SSL и много всего еще.Подробнее про правила можно почитать в статье, а ознакомиться с ними в GitHub Repo.