Semgrep 自定义模式库

分享海报

@user_3c6cb52e/semgrep-custom-pattern-library

使用semgrep YAML规则语法构建自定义Semgrep规则，支持元变量-模式（metavariable-pattern）、模式-任一（pattern-either）和污点模式分析（taint-mode analysis）。为OWASP Top 10检测生成适用于Python、JavaScript和Go代码库的规则包。