源代碼漏洞掃描 | SCodeScanner

0x01 工具介紹

SCodeScanner 代表源代碼掃描器，用戶可以在其中掃描源代碼以查找關鍵漏洞。此掃描程序的主要目標是在代碼發布到 Prod 之前找到源代碼中的漏洞。目前支持的最新漏洞有：CVE-2022-1465，CVE-2022-1474，CVE-2022-1527，CVE-2022-1532，CVE-2022-1604。

0x02 安裝與使用

1、安裝所需環境

git clone https://github.com/agrawalsmart7/scodescanner.gitcd SCodeScannerpip3 install -r requirements.txt

2、常用命令

python3 scscanner.py --help
usage: scscanner.py [-h] {php,yaml} ...positional arguments:  {php,yaml}  Help for more details    php       Check help for PHP language    yaml      Check help for YAML languageoptional arguments:  -h, --help  show this help message and exit

0x03 項目鏈接下載

https://github.com/agrawalsmart7/scodescanner