首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
mrva专题
使用 MRVA CodeQL 对开源项目进行大规模漏洞挖掘
1.什么是 MRVA? CodeQL相关的资料目前已经非常多了,但是大部分都集中在介绍ql语法以及基本使用上,更多关注的是对单个项目进行分析。那么如何批量进行漏洞挖掘呢?这里介绍下MRVA。 MRVA是multi-repository variant analysis 的缩写。其实是VScode 里codeql插件的一个功能,只不过经常被大家忽视。使用MRVA可以一次性对多个GitHub仓库进
阅读更多...