proto.lib

Triage SAST: Khi scanner kêu 'có sói' quá nhiều lần

Static analysis báo hàng nghìn candidate, phần lớn không thể tới được sink nguy hiểm hoặc đã được giảm nhẹ; pipeline lọc theo reachability và data-flow, nhóm theo rule, và chỉ chặn build khi có finding MỚI trên code vừa thay đổi, còn nợ cũ được đóng băng làm baseline chỉ được phép giảm.

SecurityTrung bình2026-08-25
Triage SAST: Khi scanner kêu 'có sói' quá nhiều lần

Tags

#sast#static-analysis#triage#false-positive#ci-gate#baseline

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Cổng bảo mật cho code do AI sinh ra trước khi merge

Code do AI sinh ra tăng tốc độ viết nhưng mang theo các lỗi lặp lại: query nối chuỗi, tắt xác thực TLS, secret hardcode, quyền IAM quá rộng; một pipeline kết hợp SAST, rule pattern riêng cho AI-code, và review người trước khi merge giúp bắt các lỗi này sớm.

#ai-generated-code#sast#code-review#secure-coding
SecurityTrung bình

VEX: Tuyên bố Exploitability trả lời "có bị ảnh hưởng không"

Scanner liệt kê một thành phần có lỗ hổng trong image, nhưng vendor hoặc chính đội phát triển có thể phát hành một tuyên bố máy đọc được (VEX) nói rằng sản phẩm này KHÔNG bị ảnh hưởng — vì đường code lỗ hổng không thể chạm tới hoặc đã được giảm thiểu — kèm lý do cụ thể.

#vex#vulnerability-management#sbom#exploitability
SecurityTrung bình

WAF Rule Tuning & Bypass: Bộ lọc không phải bản vá

Rule của WAF chặn các dạng payload đã biết nên cản được scanner và khai thác đại trà, nhưng một kẻ tấn công kiên trì có thể mã hoá lại, chia nhỏ tham số hoặc dùng đường mà rule không kiểm tra để vượt qua; WAF chỉ mua thời gian, không thay thế việc sửa lỗi trong code.

#waf#rule-tuning#bypass#false-positive