<div id="readability-page-1" class="page"><article id="post-11737">
				

							<div>
												
<p>소스코드의 보안 취약점을 진단해 주는 도구입니다.</p>
<h2>설치법</h2>
<p>VSCode 확장을 설치합니다.</p>
<p>Semgrep 확장을 검색해서 설치합니다.</p>
<pre><code># macOS
brew install semgrep

# Ubuntu/WSL
python3 -m pip install semgrep</code></pre>
<h2>사용법</h2>
<pre><code># WSL
# cd /mnt/c/프로젝트경로/

semgrep scan --config auto

# 특정 파일 제외하고 C# 만 검사 후 파일로 저장
# semgrep scan --lang csharp --exclude=".vs" -o semgrep_result.txt
semgrep scan --config auto --include="*.cs" --exclude=".vs" -o semgrep_result.txt

# 특정 파일 제외하고 C# 만 검사 후 json 파일로 저장
semgrep scan --lang csharp --exclude=".vs" --json -o semgrep_result.json</code></pre>
<h2>오류 대응</h2>
<h3>권한오류</h3>
<pre><code>...
PermissionError: [Errno 13] Permission denied: '프로젝트경로/FileContentIndex/e58d50be-XXXXXX.vsidx'
...</code></pre>
<p>위와 같이 권한 오류가 발생할 수 있습니다.<br>
Visual Studio 등에서 파일을 읽고 있는 상태라 발생하는 오류로 해당 파일을 스캔에서 제외하면 됩니다.</p>
<pre><code>vi .semgrepignore
------
# .semgrepignore
.vs/
**.vsidx
------</code></pre>
<h3>MS 라이브러리 경고 제외</h3>
<pre><code>vi .semgrepignore
------
# .semgrepignore
.vs/
**.vsidx

# Third-party libraries (do not scan)
knus.spyout.app/Microsoft.ReportViewer.*/
------</code></pre>
<p><span></span> <span>Post Views:</span> <span>14</span>
			</p>											</div>
		
	
	</article></div>

상구리의 기술 블로그

Semgrep – 소스코드 보안 취약점 진단도구
소스코드의 보안 취약점을 진단해 주는 도구입니다.
설치법
VSCode 확장을 설치합니다.
Semgrep 확장을 검색해서 설치합니다.
# macOS
brew install semgrep
# Ubuntu/WSL
python3 -m pip install semgrep
사용법
# WSL
# cd /mnt/c/프로젝트경로/
semgrep scan --config auto
# 특정 파일 제외하고 C# 만 검사 후 파일로 저장
# semgrep scan --lang csharp --exclude=".vs" -o semgrep_result.txt
semgrep scan --config auto --include="*.cs" --exclude=".vs" -o semgrep_result.txt
# 특정 파일 제외하고 C# 만 검사 후 json 파일로 저장
semgrep scan --lang csharp --exclude=".vs" --json -o semgrep_result.json
오류 대응
권한오류
...
PermissionError: [Errno 13] Permission denied: '프로젝트경로/FileContentIndex/e58d50be-XXXXXX.vsidx'
...
위와 같이 권한 오류가 발생할 수 있습니다.
vi .semgrepignore
------
# .semgrepignore
.vs/
**.vsidx
------
MS 라이브러리 경고 제외
vi .semgrepignore
------
# .semgrepignore
.vs/
**.vsidx
# Third-party libraries (do not scan)
knus.spyout.app/Microsoft.ReportViewer.*/
------

Semgrep – 소스코드 보안 취약점 진단도구

댓글