js regex security scannerダウンロード-JS js regex security scannerソースコードダウンロード

js regex security scanner

その他のカテゴリー

1.0.0

ダウンロード

JavaScript Regexセキュリティスキャナー

問題のある正規表現のためにJavaScriptとTypeScriptコードをスキャンする静的アナライザー。

はじめる

スキャナーは、JavaScriptまたはTypeScriptプロジェクトに対して実行できるコンテナ画像として利用できます。たとえば、現在のディレクトリをスキャンするには：

docker run --rm -v $( pwd ) :/project docker.io/ericornelissen/js-re-scan:latest

注： Dockerの代わりにPodmanを使用するにはpodman docker置き換えることができます。

パターンを無視します

必要に応じて、 --ignore-patternを使用して特定のファイルまたはディレクトリを無視できます。たとえば、ベンダーコードを無視して、使用できる独自のプロジェクトの問題に焦点を当てるには、次のことです。

docker run --rm -v $( pwd ) :/project docker.io/ericornelissen/js-re-scan:latest  
  --ignore-pattern vendor/

出口コード

スキャナーには、次の出口コードがあります。

コードを終了します	意味
0	問題はありません
1	問題のある正規表現があるファイルが見つかりました
2	スキャン中に何かがうまくいかなかった

特徴

指数および多項式のバックトラッキングのケースを検出します。
入力文字列を横切って正体性が移動することによって引き起こされる超線形最悪のケースランタイムを検出します。
標準ファイルとフォルダーパターンに基づいて生成されたコードを無視します。
標準ファイルとフォルダーパターンに基づいてテストを無視します。
ドキュメントをスキャンします。

Eslintに移行します

このスキャナーが役立つ場合は、代わりにEslint-Plugin-Regexpの使用を検討してください。このESLINTプラグインは、スキャナーを動かすものであり、プロジェクトの既存のワークフローとより適切に統合される可能性があります。

次の手順に従って、ESLINTセットアップを更新して、このスキャナーが行うことをカバーします。

プラグインをインストールします：
```
npm install --save-dev eslint-plugin-regexp
```

ESLINT構成を更新します：

フラット構成を備えたeslint v9：

 import regexp from "eslint-plugin-regexp" ;
// ... other plugins you're already using

export default [
  {
    files : [ "**/*.{js,jsx,cjs,mjs,ts,cts,mts}" ] ,
    plugins : {
      regexp ,
    } ,
    rules : {
      "regexp/no-super-linear-backtracking" : [
        "error" ,
        {
          "report" : "certain"
        }
      ] ,
      "regexp/no-super-linear-move" : [
        "error" ,
        {
          "ignorePartial" : false ,
          "ignoreSticky" : false ,
          "report" : "certain"
        }
      ]
    }
  }
  // ... rest of your configuration
] ;

ESLINT V8以降またはレガシー設定：

 # .eslintrc.yml or similar

plugins :
  # ... other plugins you're already using
  - regexp

rules :
  # ... other rules you already configured
  regexp/no-super-linear-backtracking :
    - error
    - report : certain
  regexp/no-super-linear-move :
    - error
    - ignorePartial : false
      ignoreSticky : false
      report : certain

# ... rest of your configuration

 // .eslintrc.json, .eslintrc.js or similar

{
  "plugins" : [
    // ... other plugins you're already using
    "regexp"
  ] ,
  "rules" : {
    // ... other rules you already configured
    "regexp/no-super-linear-backtracking" : [
      "error" ,
      {
        "report" : "certain"
      }
    ] ,
    "regexp/no-super-linear-move" : [
      "error" ,
      {
        "ignorePartial" : false ,
        "ignoreSticky" : false ,
        "report" : "certain"
      }
    ]
  }
  // ... rest of your configuration
}