Workshop GH Security Lab - Ekoparty | Usando CodeQL como un Oráculo...

Usando CodeQL como un Oráculo en auditorías de código by Álvaro Muñoz (Staff Security Researcher en GitHub)

En este taller, Alvaro Muñoz del laboratorio de seguridad de GitHub, mostrará cómo usar CodeQL para explorar nuevas bases de código y específicamente como lo uso para auditar y encontrar más de 10 CVEs de ejecución de código remoto (RCE) en Apache Dubbo.

CodeQL es un lenguaje y herramienta de análisis de código estático (SAST) usado para encontrar vulnerabilidades y posibles variantes en código fuente. Se usa normalmente durante el análisis de variantes para encontrar vulnerabilidades específicas y a menudo se integra en el pipeline de CI/CD para prevenir futuras apariciones de estos bugs. Sin embargo, también puede usarse como un asistente interactivo durante el proceso de revisión manual de código para ayudar al auditor a familiarizarse con el código y revisarlo de una forma más eficaz.

CodeQL convierte el código fuente en una base de datos consultable lo que nos permite contestar de forma eficaz muchas de las preguntas que surgen durante una auditoría de código tales como: "cuál es la superficie de ataque de la aplicación", "que APIs son invocados con datos controlables por el usuario", "que partes del código tienen mayor densidad de bugs", etc.

Conocé más sobre GitHub Security Lab: securitylab.github.com

Seguilos en twitter: @GHSecurityLab

Para saber más sobre Ekoparty Security Conference, ingresa en: https://www.ekoparty.org/

Seguinos en Instagram y Twitter.