30 条新的 Semgrep 规则:Ansible、Java、Kotlin、shell 脚本等
blog.trailofbits.com | 博客 | #java | #sast | #static-analysis | #trail-of-bits | #semgrep | #ansible | #kotlin | #docker-compose
摘要
Trail of Bits 开源 30 条 Semgrep 审计规则,覆盖 Ansible playbook、Java/Kotlin、shell 脚本与 Docker Compose 配置,检测未加密传输、禁用 SSL 证书校验等常见问题,并介绍 generic 模式与 YAML 支持两个进阶特性。
- 发布时间
- 收录时间
Skip to content