35个新的Semgrep规则:基础设施、供应链和Ruby
blog.trailofbits.com | 博客 | #supply-chain | #ruby | #infrastructure-as-code | #github-actions | #static-analysis | #semgrep | #terraform
摘要
Trail of Bits发布35条新Semgrep规则(公开规则达115条),覆盖GitHub Actions OIDC短期令牌缺失、Terraform/Nomad基础设施配置及Ruby应用安全,并深入讲解regex模式与generic模式的差异及HCL语言支持。
- 发布时间
- 收录时间
Skip to content