Skip to content
用 CodeQL 捕获 OpenSSL 的误用
blog.trailofbits.com | 博客 | #appsec | #cryptography | #c | #openssl | #static-analysis | #codeql | #cpp
摘要
Trail of Bits 实习生开发了五条 CodeQL 查询，用于检测 OpenSSL libcrypto API 的常见误用，例如对称加密密钥过短、熵初始化缺失、bignum 未清零等，这类问题可导致内存泄漏、弱密钥乃至认证绕过，查询适用于 C/C++ 代码库审计。
- 发布时间
- 收录时间