본문 바로가기

모아두기

[모아두기] 오픈소스 소스코드 정적분석 도구, semgrep - 취약점 분석

 

 

돈 많은 큰 회사들은 상용솔루션 좋은 것, 유명한 것 많으니 별로 걱정이 없습니다
헌데 너무 비싸서 중소기업은 한번 사용해 보는데만도 비용에 벌벌 떨어야 합니다
슬픈 현실

그동안 쓸만한 오픈소스 정적분석 툴들이 없어서 참 곤란했었는데, 
이제 좀 쓸만한게 나왔습니다

 

 

오픈 소스 중에 의외로 쓸만한게 없네요

Yasca가 그나마 쓸만했는데, 
데이트 안된지가 10년이 넘어가면서 이걸로 분석하는건 사실 구색맞추기용이지 실질적인 효과는 많이 없어진 상태였습니다. 

그래도 리포트 제출하기엔 좋습니다. - https://www.scovetta.com/yasca/

여러 웹사이트들 찾아봐도 뭐 딱히 눈에 띄는 오픈소스가 없던 상황이었습니다.
지원하는 언어가 너무 적거나, 필요한 프로그래밍 언어를 지원을 안하거나.

 

Top 5 Open Source Source and Free Static Code Analysis Tools in 2020

https://www.geeksforgeeks.org/top-5-open-source-source-and-free-static-code-analysis-tools-in-2020/

 

Source Code Analysis Tools

https://owasp.org/www-community/Source_Code_Analysis_Tools

 

List of tools for static code analysis

https://en.wikipedia.org/wiki/List_of_tools_for_static_code_analysis

 

List of tools for static code analysis - Wikipedia

From Wikipedia, the free encyclopedia This is a list of notable tools for static program analysis (program analysis is a synonym for code analysis). Static code analysis tools[edit] Tool Latest release Free software Supported languages Notes Ada C / C++ /

en.wikipedia.org

 

 

emgrep - 소스코드 정적 분석

그러던 중 발견한 웹사이트가 여기. 심플하지만 꽤 쓸만해 보였습니다.

semgrep - https://semgrep.dev/

Static analysis at ludicrous speed
Find bugs and enforce code standards


내 맥북에 설치하고 간단히 실행시켜 본 것이라 좀 더 봐야겠지만, 빠르고 그럭저럭 쓸만 한 것 같습니다.

크게 바라진 않았지만, 리포트도 멋지게 뽑아주면 좋을텐데 그것까지 바라는 것은 무리인가 봅니다.
그래도 이거라도 있으니 다행입니다.

 

 

Semgrep — Find bugs and enforce code standards

Semgrep is a fast, open source static analysis tool for finding bugs, detecting vulnerabilities in third-party dependencies, and enforcing code standards. Start scanning for free!

semgrep.dev

 

 

 

블루스퀘어 - 오페라의 유령 월드투어

뮤지컬 The Phantom of the Opera (팬텀 오브 오페라) - 오페라의 유령 코로나 때문에 볼 수 있으려나 애매했던 회사 단체관람 얼마 지나지 않아 출연진 한명이 확진되어 이후 공연은 취소 못 볼뻔 했는

madchick.tistory.com

 

경동시장 안동집 손칼국시, 국물 맛이 끝내주는데 저렴해요 가성비 갑

외근 나갔다가 복귀 길에 점심시간이 되어 경동시장에 들러 손칼국시로 점심을 해결했어요. 서울에서 나고 자랐지만, 경동시장은 처음입니다. 어릴적 부모님 따라 가봤지만, 기억이 안 날 수도

madchick.tistory.com

 

대부도 유리섬박물관, 경기도 안산 가볼만한 나들이 명소, 당일치기 여행 코스

한국의 무라노 대부도 유리섬, 안산 및 대부도에서 갈만한 곳의 대명사인 유리섬박물관의 캐치프레이즈 입니다. 무라노는 수공예를 고집하는 유리공예가 유명한 이탈리아의 작은 섬 이라고 합

madchick.tistory.com

 

바이킹스워프 잠실점 롯데월드몰 - 랍스터와 해산물이 마음껏 무제한

샌프란시스코의 Fisherman's Wharf(피셔맨스 워프)를 모티브로 해산물들이 눈 앞에 펼쳐져 마치 해안가에 와 있는 듯한 경험을 선사합니다. 캐나다와 미국으로부터 직접 공수한 랍스터를 무제한으로

madchick.tistory.com

 

안산 소고기 맛집 아리화 - 맛과 분위기 모두 잡는 최고 선택

안산 고잔동의 소고기 맛집으로 추천하는 아리화. 멋진 인터리어 덕분에 분위기도 아주 좋습니다. 함 가보심 후회 없이 만족하실 겁니다. 매장 인테리어는 어떻게 이렇게 하게 되었는지, 나중에

madchick.tistory.com

 

인터컨티넨탈 서울 코엑스 30층 소연회자

재작년 연말 회사 송년회, 작년 시무식이 그립습니다. 작년도 송년회는 없었고, 올해는 잠시 기대를 했으나 한달만에 분위기 돌변. 이 분위기로 보면 올해도 송년회는 없을 것 같습니다. 단계적

madchick.tistory.com

728x90