搜索

[15495] 2020-06-15_Intercept：一套强大的代码静态分析审计策略

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2020-06-15_Intercept：一套强大的代码静态分析审计策略 I n t e r c e p t ： 一 套 强 大 的 代 码 静 态 分 析 审 计 策 略 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 6 - 1 5 I N T E R C E P T 是 一 套 强 大 的 代 码 静 态 分 析 审 计 策 略 ， 这 套 策 略 集 简 单 易 用 ， 占 用 空 间 小 ， 可 以 通 过 快 速 且 强 大 的 多 行 扫 描 工 具 来 扫 描 你 的 代 码 库 。 除 此 之 外 ， 广 大 研 究 人 员 还 可 以 将 其 是 一 套 强 大 的 代 码 静 态 分 析 审 计 策 略 ， 这 套 策 略 集 简 单 易 用 ， 占 用 空 间 小 ， 可 以 通 过 快 速 且 强 大 的 多 行 扫 描 工 具 来 扫 描 你 的 代 码 库 。 除 此 之 外 ， 广 大 研 究 人 员 还 可 以 将 其 作 为 数 据 采 集 器 和 检 查 器 ， 或 把 它 当 作 一 款 跨 平 台 的 武 器 化 作 为 数 据 采 集 器 和 检 查 器 ， 或 把 它 当 作 一 款 跨 平 台 的 武 器 化 r i p g r e p 来 使 用 。 来 使 用 。 功 能 介 绍 功 能 介 绍 代 码 即 策 略 ； 细 粒 度 正 则 策 略 ； 多 个 执 行 级 别 ； 静 态 分 析 ， 无 守 护 进 程 ； 低 占 用 空 间 ， 可 自 我 更 新 的 二 进 制 文 件 ； 易 于 集 成 在 任 何 C I / C D 管 道 上 ； 声 明 式 策 略 ， 以 降 低 复 杂 性 ； 无 自 定 义 策 略 语 言 ； 代 码 即 策 略 代 码 即 策 略 “ 代 码 即 策 略 ” 的 思 想 来 源 于 策 略 的 管 理 和 自 动 化 实 现 这 方 面 ， 通 过 将 策 略 以 Y A M L 文 件 代 码 的 形 式 来 呈 现 ， 是 已 经 过 验 证 的 软 件 开 发 最 佳 实 践 ， 有 助 于 研 究 人 员 实 现 版 本 控 制 、 自 动 测 试 和 自 动 部 署 。 工 作 机 制 工 作 机 制 1 、 拦 截 和 分 析 命 令 行 接 口 代 码 ； 2 、 Y A M L 文 件 策 略 实 施 ； I N T E R C E P T 会 整 合 环 境 标 记 、 Y A M L 策 略 和 可 选 参 数 来 生 成 一 个 全 局 配 置 文 件 ， 它 可 以 递 归 扫 描 目 标 路 径 以 查 找 违 反 策 略 的 代 码 ， 并 生 成 人 类 可 读 的 详 细 扫 描 及 分 析 报 告 。 扫 描 报 告 输 出 样 本 ： 扫 描 报 告 输 出 样 本 ： 工 具 构 建 工 具 构 建 快 速 开 始 首 先 ， 根 据 自 己 的 平 台 下 载 最 新 版 本 的 I N T E R C E P T ： 获 取 样 本 进 行 快 速 扫 描 ： 现 在 ， 我 们 需 要 分 析 的 代 码 已 经 存 储 在 一 个 e x a m p l e s / 文 件 夹 中 了 ， 在 开 始 之 前 ， 我 们 需 要 查 看 策 略 文 件 中 的 可 选 策 略 类 型 ： 我 们 给 出 的 演 示 样 例 将 会 做 以 下 几 件 事 情 ： 1 、 扫 描 目 标 代 码 中 是 否 存 在 私 钥 ： 我 们 需 要 保 证 策 略 的 f a t a l : t r u e ， 并 且 不 接 受 任 何 异 常 ， 即 e n f o r c e m e n t : t r u e 。 设 置 环 境 ： 保 证 此 策 略 将 在 所 有 环 境 上 强 制 执 行 。 #   S t a n d a r d   p a c k a g e   ( i n t e r c e p t   +   r i p g r e p )   f o r   i n d i v i d u a l   p l a t f o r m s - -   c o r e - i n t e r c e p t - r g - * . z i p #   C r o s s   P l a t f o r m   F u l l   p a c k a g e   ( i n t e r c e p t   +   r i p g r e p ) - -   x - i n t e r c e p t . z i p #   B u i l d   p a c k a g e   t o   b u i l d   o n   a l l   p l a t f o r m s   ( D e v e l o p m e n t ) - -   s e t u p - b u i l d p a c k . z i p #   P a c k a g e   o f   t h e   l a t e s t   c o m p a t i b l e   r e l e a s e   o f   r i p g r e p   ( d o e s n ' t   i n c l u d e   i n t e r c e p t ) - -   i - r i p g r e p - * . z i p - - -   D a r w i n c u r l   - f S L   h t t p s : / / g i t h u b . c o m / x f h g / i n t e r c e p t / r e l e a s e s / l a t e s t / d o w n l o a d / i n t e r c e p t - d a r w i n _ a m d 6 4   - o   i n t e r c e p t - - -   L i n u x c u r l   - f S L   h t t p s : / / g i t h u b . c o m / x f h g / i n t e r c e p t / r e l e a s e s / l a t e s t / d o w n l o a d / i n t e r c e p t - l i n u x _ a m d 6 4   - o   i n t e r c e p t - - -   W i n d o w s c u r l   - f S L   h t t p s : / / g i t h u b . c o m / x f h g / i n t e r c e p t / r e l e a s e s / l a t e s t / d o w n l o a d / i n t e r c e p t - w i n d o w s _ a m d 6 4   - o   i n t e r c e p t . e x e c u r l   - f S L O   h t t p s : / / g i t h u b . c o m / x f h g / i n t e r c e p t / r e l e a s e s / l a t e s t / d o w n l o a d / _ e x a m p l e s . z i p -   s c a n   :   w h e r e   w e   e n f o r c e   b r e a k i n g   r u l e s   o n   m a t c h e d   p a t t e r n s -   c o l l e c t   :   w h e r e   w e   j u s t   c o l l e c t   m a t c h e d   p a t t e r n s
2 、 扫 描 模 块 是 否 来 自 兼 容 源 而 不 是 本 地 或 g i t ： 我 们 需 要 保 证 策 略 的 f a t a l : t r u e ， 并 且 环 境 必 须 为 P R O D ， 即 e n v i r o n m e n t : p r o d 。 这 个 策 略 可 以 接 受 本 地 异 常 ： e n f o r c e m e n t : f a l s e 。 3 、 收 集 模 块 使 用 之 外 的 t e r r a f o r m 资 源 实 例 。 包 含 上 述 扫 描 策 略 和 收 集 策 略 的 策 略 文 件 如 下 （ e x a m p l e s / p o l i c y / s i m p l e . y a m l ） ： 项 目 地 址 项 目 地 址 I N T E R C E P T ： 【 G i t H u b 传 送 门 】 其 他 引 用 项 目 其 他 引 用 项 目 1 、 R i p g r e p 2 、 H a s h i c o r p   S e n t i n e l 3 、 O p e n   P o l i c y   A g e n t * 参 考 来 源 ： 参 考 来 源 ： x f h g ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 #   T h i s   b a n n e r   i s   s h o w n   o n   t h e   s t a r t   o f   t h e   s c a n n i n g   r e p o r t , #   u s e   i t   t o   p o i n t   o u t   i m p o r t a n t   d o c u m e n t a t i o n / w a r n i n g s / c o n t a c t s B a n n e r : |   B a n n e r   t e x t   h e r e ,   d r o p   d o c u m e n t a t i o n   l i n k   o r   q u i c k   i n s t r u c t i o n s   o n   h o w   t o   r e a c t   t o   t h e   r e p o r t R u l e s : #   T h i s   i s   t h e   m a i n   p o l i c y   b l o c k ,   a l l   r u l e s   w i l l   b e   p a r t   o f   t h i s   a r r a y #   T h i s   i s   a   r u l e   s t r u c t u r e   b l o c k #   E a c h   r u l e   c a n   h a v e   o n e   o r   m o r e   p a t t e r n s   ( r e g e x ) #   T h e   r u l e   i s   t r i g g e r e d   b y   a n y   o f   t h e   p a t t e r n s   l i s t e d # #   E s s e n t i a l   s e t t i n g s   : #   i d   :   (   m u s t   b e   u n i q u e   ) #   t y p e   :   (   s c a n   |   c o l l e c t   ) #   f a t a l   :   (   t r u e   |   f a l s e   ) #   e n f o r c e m e n t   :   (   t r u e   |   f a l s e   ) #   e n v i r o n m e n t   :   (   a l l   |   a n y s t r i n g ) #   A l l   o t h e r   s e t t i n g s   a r e   f r e e   T E X T   t o   c o m p l e m e n t   y o u r   f i n a l   r e p o r t -   n a m e :   P r i v a t e   k e y   c o m m i t t e d   p a t t e r n s : -   s * ( - - - - - B E G I N   P R I V A T E   K E Y - - - - - ) -   s * ( - - - - - B E G I N   R S A   P R I V A T E   K E Y - - - - - ) -   s * ( - - - - - B E G I N   D S A   P R I V A T E   K E Y - - - - - ) -   s * ( - - - - - B E G I N   E C   P R I V A T E   K E Y - - - - - ) -   s * ( - - - - - B E G I N   O P E N S S H   #   A n o t h e r   s c a n   r u l e -   n a m e :   C o m p l i a n t   m o d u l e   s o u r c e i d :   5 d e s c r i p t i o n :   M o d u l e s   s h o u l d   n o t   b e   s o u r c e d   l o c a l l y   n o r   f r o m   g i t e r r o r :   T h i s   b r e a c h   b l o c k s   y o u r   d e p l o y m e n t   o n   p r o d u c t i o n   e n v i r o n m e n t s t y p e :   s c a n s o l u t i o n : e n v i r o n m e n t :   p r o d f a t a l :   t r u e e n f o r c e m e n t :   f a l s e p a t t e r n s : -   s o u r c e s * . * . g i t " -   s + s o u r c e s * = s * " ( ( ? ! h t t p s : ) . ) #   A   d i f f e r e n t   t y p e   o f   p o l i c y   r u l e   t h a t   j u s t   c o l l e c t s   f i n d i n g s   m a t c h e d   w i t h   t h e   p a t t e r n s   l i s t e d -   n a m e :   C o l l e c t   s p a r s e   T F   r e s o u r c e s   o u t s i d e   o f   m o d u l e s . d e s c r i p t i o n :   T h e   f o l l o w i n g   r e s o u r c e s   w e r e   d e t e c t e d   o u t s i d e   o f   c o m p l i a n t   m o d u l e   u s a g e t y p e :   c o l l e c t p a t t e r n s : -   ( r e s o u r c e ) s * " ( . * ) " #   T h e s e   a r e   t h e   m e s s a g e s   d i s p l a y e d   a t   t h e   e n d   o f   t h e   r e p o r t #   C l e a n   f o r   n o   f i n d s #   W a r n i n g   f o r   a t   l e a s t   o n e   n o n - f a t a l   f i n d #   C r i t i c a l   f o r   a t   l e a s t   o n e   f a t a l   f i n d E x i t C r i t i c a l :   " C r i t i c a l   i r r e g u l a r i t i e s   f o u n d   i n   y o u r   c o d e " E x i t W a r n i n g :   " I r r e g u l a r i t i e s   f o u n d   i n   y o u r   c o d e " E x i t C l e a n :   " C l e a n   r e p o r t "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理