Skip to content
发布 Trail of Bits 的 CodeQL 查询规则
blog.trailofbits.com | 博客 | #cryptography | #c | #go | #tls | #static-analysis | #vulnerability-detection | #codeql | #trail-of-bits | #semgrep
摘要
Trail of Bits 开源了一套面向 Go 和 C 的自定义 CodeQL 查询规则，覆盖标准规则易漏的 (EC)DSA 签名误用、文件权限字面量错误、字符串裁剪误用、缺失最低 TLS 版本配置及 C 字符串缺陷，并与公开的 Semgrep 规则一同持续维护。
- 发布时间
- 收录时间