js regex security scanner 다운로드 -JS js regex security scanner 소스 코드 다운로드

js regex security scanner

기타 카테고리

1.0.0

다운로드

JavaScript Regex 보안 스캐너

문제가있는 정규식에 대한 JavaScript 및 TypeScript 코드를 스캔하는 정적 분석기.

시작하기

스캐너는 JavaScript 또는 TypeScript 프로젝트에 대해 실행할 수있는 컨테이너 이미지로 제공됩니다. 예를 들어, 현재 디렉토리를 스캔하려면 다음과 같습니다.

docker run --rm -v $( pwd ) :/project docker.io/ericornelissen/js-re-scan:latest

참고 : Docker 대신 Podman을 사용하려면 모든 예제 명령에서 docker podman 으로 바꿀 수 있습니다.

패턴을 무시하십시오

필요한 경우 --ignore-pattern 을 사용하여 특정 파일 또는 디렉토리를 무시할 수 있습니다. 예를 들어, 자체 프로젝트의 문제에 초점을 맞추기 위해 공급 된 코드를 무시하려면 다음을 사용할 수 있습니다.

docker run --rm -v $( pwd ) :/project docker.io/ericornelissen/js-re-scan:latest  
  --ignore-pattern vendor/

종료 코드

스캐너에는 다음 출구 코드가 있습니다.

종료 코드	의미
0	문제가 없습니다
1	문제가있는 정규 표현식이있는 파일이 발견되었습니다
2	스캔하는 동안 뭔가 잘못되었습니다

특징

지수 및 다항식 역 추적 사례를 감지합니다.
입력 문자열을 가로 질러 이동하여 발생하는 초대형 최악의 런타임을 감지합니다.
표준 파일 및 폴더 패턴을 기반으로 생성 된 코드를 무시하십시오.
표준 파일 및 폴더 패턴을 기반으로 테스트를 무시하십시오.
스캔 문서.

eslint로 마이그레이션합니다

이 스캐너가 도움이된다면 Eslint-Plugin-Regexp를 대신 사용하는 것을 고려하십시오. 이 eslint 플러그인은 스캐너에 전원을 공급하며 프로젝트의 기존 워크 플로와 더 잘 통합 될 수 있습니다.

다음 단계에 따라 Eslint 설정을 업데이트 하여이 스캐너가 수행하는 작업을 다루십시오.

플러그인 설치 :

npm install --save-dev eslint-plugin-regexp

ESLINT 구성 업데이트 :

플랫 구성이있는 eslint v9 :

 import regexp from "eslint-plugin-regexp" ;
// ... other plugins you're already using

export default [
  {
    files : [ "**/*.{js,jsx,cjs,mjs,ts,cts,mts}" ] ,
    plugins : {
      regexp ,
    } ,
    rules : {
      "regexp/no-super-linear-backtracking" : [
        "error" ,
        {
          "report" : "certain"
        }
      ] ,
      "regexp/no-super-linear-move" : [
        "error" ,
        {
          "ignorePartial" : false ,
          "ignoreSticky" : false ,
          "report" : "certain"
        }
      ]
    }
  }
  // ... rest of your configuration
] ;

eslint v8 및 이전 또는 레거시 구성 :

 # .eslintrc.yml or similar

plugins :
  # ... other plugins you're already using
  - regexp

rules :
  # ... other rules you already configured
  regexp/no-super-linear-backtracking :
    - error
    - report : certain
  regexp/no-super-linear-move :
    - error
    - ignorePartial : false
      ignoreSticky : false
      report : certain

# ... rest of your configuration

 // .eslintrc.json, .eslintrc.js or similar

{
  "plugins" : [
    // ... other plugins you're already using
    "regexp"
  ] ,
  "rules" : {
    // ... other rules you already configured
    "regexp/no-super-linear-backtracking" : [
      "error" ,
      {
        "report" : "certain"
      }
    ] ,
    "regexp/no-super-linear-move" : [
      "error" ,
      {
        "ignorePartial" : false ,
        "ignoreSticky" : false ,
        "report" : "certain"
      }
    ]
  }
  // ... rest of your configuration
}