코드큐엘(CodeQL)로 보안 취약점 분석, 이제 더 쉽고 강력하게!
by DD
2개월 전
조회수 42
깃허브 코드 스캐닝(GitHub Code Scanning)의 정적 분석 엔진인 코드큐엘(CodeQL)이 모델 기반 데이터 확장(Models-as-Data)을 지원
C/C++, C#, Go, Java/Kotlin, JavaScript/TypeScript, Python, Ruby, Rust 등 다양한 언어에서 커스텀 새니타이저(Sanitizer) 및 밸리데이터(Validator) 정의 가능
YAML 데이터 확장 파일을 통해 새니타이저(Sanitizer) 및 밸리데이터(Validator)를 선언적(Declarative)으로 정의하여 분석 범위 확장
코드큐엘(CodeQL) 모델 팩(Model Pack)을 활용하여 자체적인 보안 검증 기능(Security Validation Function)을 손쉽게 추가할 수 있음
모델 기반 데이터 확장(Models-as-Data)의 작동 원리
코드큐엘(CodeQL)은 정적 분석 엔진으로, 코드 내 잠재적 보안 취약점을 탐지한다. 이번 업데이트를 통해 모델 기반 데이터 확장(Models-as-Data)을 지원하며, 이는 개발자가 YAML 형식의 데이터 파일로 새니타이저(Sanitizer) 및 밸리데이터(Validator)를 정의할 수 있게 해준다.
barrierModel: 특정 쿼리 종류에 대해 모델링된 요소에서 데이터 흐름(Data Flow)을 차단
barrierGuardModel: 조건부 검사가 예상 값을 반환할 때 데이터 흐름을 차단
