非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

mrva：终端优先的 CodeQL 多仓库变体分析工具

blog.trailofbits.com | 博客 | #appsec | #vulnerability-research | #security-research | #static-analysis | #tool-release | #codeql | #variant-analysis | #terminal

摘要

Trail of Bits 开源终端优先的 mrva 工具，可在本地完成 CodeQL 多仓库变体分析：通过 GitHub API 下载预构建数据库、运行自定义查询，并将 SARIF 结果直接输出到终端，摆脱对 VS Code 的依赖。
发布时间
收录时间

原文 ↗

相关内容

  1. 使用 SARIF Explorer 简化静态分析结果分类 (blog.trailofbits.com)
  2. 使用 CodeQL 查找未处理的错误 (blog.trailofbits.com)
  3. 基于大语言模型的攻防安全（二） (theori.io)
  4. 虚拟机无法完全约束具备网络攻击能力的 AI 智能体 (blog.trailofbits.com)
  5. 用新的测试手册章节让你的 Rust 代码更安全 (blog.trailofbits.com)
  6. gosentry 为 Go 原生接口带来 LibAFL 级别的模糊测试 (blog.trailofbits.com)

返回