variant-analysis - 基于模式在代码库中查找同类漏洞与缺陷
使用基于模式的分析方法在代码库中查找相似的漏洞与缺陷。
标签
更新于: 2026-09-16能力
典型输入
典型输出
该技能可以做什么
- 搜索相似漏洞实例
- 构建CodeQL和Semgrep查询
- 执行系统化代码审计
- 跨代码库排查缺陷变体
- 分析根本原因的表现形式
- 分类排查变体搜索结果
输入
- 目标代码库
- 初始漏洞或缺陷模式
- CodeQL查询模板
- Semgrep规则模板
- 变体报告模板
输出
- 已分类的变体分析搜索结果
- 变体报告文件
- CodeQL查询文件
- Semgrep规则文件
要求
- ripgrep
- Semgrep
- CodeQL
