Workshop GH Security Lab - Ekoparty | Usando CodeQL como un Oráculo...

ekoparty security conference

Usando CodeQL como un Oráculo en auditorías de código by Álvaro Muñoz (Staff Security Researcher en GitHub)

Usando CodeQL como un Oráculo en auditorías de código by Álvaro Muñoz (Staff Security Researcher en <a href="https://github.com/" target="_blank" data-msys-clicktrack="0" rel="nofollow noopener noreferrer">GitHub</a>)En este taller, Alvaro Muñoz del laboratorio de seguridad de GitHub, mostrará cómo usar CodeQL para explorar nuevas bases de código y específicamente como lo uso para auditar y encontrar más de 10 CVEs de ejecución de código remoto (RCE) en Apache Dubbo.CodeQL es un lenguaje y herramienta de análisis de código estático (SAST) usado para encontrar vulnerabilidades y posibles variantes en código fuente. Se usa normalmente durante el análisis de variantes para encontrar vulnerabilidades específicas y a menudo se integra en el pipeline de CI/CD para prevenir futuras apariciones de estos bugs. Sin embargo, también puede usarse como un asistente interactivo durante el proceso de revisión manual de código para ayudar al auditor a familiarizarse con el código y revisarlo de una forma más eficaz.CodeQL convierte el código fuente en una base de datos consultable lo que nos permite contestar de forma eficaz muchas de las preguntas que surgen durante una auditoría de código tales como: &quot;cuál es la superficie de ataque de la aplicación&quot;, &quot;que APIs son invocados con datos controlables por el usuario&quot;, &quot;que partes del código tienen mayor densidad de bugs&quot;, etc.Conocé más sobre GitHub Security Lab: <a href="https://securitylab.github.com/" target="_blank" data-msys-clicktrack="0" rel="nofollow noopener noreferrer">securitylab.github.com</a>Seguilos en twitter:<a href="https://twitter.com/GHSecurityLab" target="_blank" data-msys-clicktrack="0" rel="nofollow noopener noreferrer"> @GHSecurityLab</a>Para saber más sobre Ekoparty Security Conference, ingresa en: <a href="https://www.ekoparty.org/" target="_blank" data-msys-clicktrack="0" rel="nofollow noopener noreferrer">https://www.ekoparty.org/</a>Seguinos en <a href="https://instagram.com/ekoparty" target="_blank" data-msys-clicktrack="0" rel="nofollow noopener noreferrer">Instagram</a> y <a href="https://twitter.com/ekoparty" target="_blank" data-msys-clicktrack="0" rel="nofollow noopener noreferrer">Twitter</a>.

Workshop GH Security Lab - Ekoparty | Usando CodeQL como un Oráculo...

Más eventos de ekoparty security conference

Descubrí más eventos de ekoparty security conference, desde Ciencia y tecnología hasta otras experiencias que te pueden encantar.

¿Todavía buscás el evento ideal?

Explorar todos los eventos online para buscar y filtrar por fecha, categoría y más.

Workshop GH Security Lab - Ekoparty | Usando CodeQL como un Oráculo...

Más eventos de ekoparty security conference

Descubrí más eventos de ekoparty security conference, desde Ciencia y tecnología hasta otras experiencias que te pueden encantar.

También te puede interesar...

Explorá más eventos con diferentes fechas, precios y formatos para encontrar tu próxima gran experiencia.

¿Todavía buscás el evento ideal?

Explorar todos los eventos online para buscar y filtrar por fecha, categoría y más.