codeql yaml 文件规则编写

本文需要解决的问题：yaml配置文件硬编码的规则怎么写。

简单说下原理，我们可以认为，yaml 文件的在codeql 解析中，每一个基础配置对

username: name 

都可以看成是一个map，其对应的 QL 类：YamlMapping。

那么给yaml写规则就很简单了。

Demo如下：

import javascript

from YamlString key, YamlString val, YamlMapping ym
where ym.maps(key, val)
and key.getValue().regexpMatch("(password|secret)")
select key, "this line my contains sensiteive information"

当然这个demo会存在大量误报，只需要对key 和 val 进行添加限制规则就可以了。

__EOF__

本文作者：Expl0it
本文链接：https://www.cnblogs.com/expl0it/p/18584018.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！