코드 취약점 스캔 및 확인

CodeMender를 사용하면 코드베이스에서 소프트웨어 약점을 선제적으로 스캔하고 로컬 샌드박스에서 개념 증명 (PoC) 익스플로잇을 실행하여 익스플로잇 가능성을 확인하고 거짓양성을 제거할 수 있습니다.

취약점 스캔

코드베이스에서 빠른 보안 검사를 실행하려면 cm find을 실행하세요. 최적의 성능을 위해 타겟 모듈 또는 10~50개 파일의 배치를 한 번에 검사합니다.

특정 하위 디렉터리를 스캔합니다.

cm find ./src/auth/

하위 디렉터리에서 수정된 파일만 스캔합니다.

cm find --diff ./src/auth/

단일 파일 스캔:

cm find ./src/auth/session_manager.py

스캔 중에 대화형 승인 프롬프트를 건너뛰려면 다음을 실행합니다.

cm find ./src/auth/ -y

--diff로 풀 요청을 스캔하거나 --deep로 정밀 다중 세션 스캔을 실행하는 방법에 관한 자세한 내용은 CodeMender 찾기 모드 및 CI/CD와 통합을 참고하세요.

취약점 확인

CodeMender가 잠재적인 취약점을 식별하면 익스플로잇 가능성을 확인하도록 요청합니다. 검증 중에 CodeMender는 문제의 익스플로잇 가능 여부를 확인하기 위해 개념 증명 (PoC) 익스플로잇을 생성하고 실행합니다 (기본 샌드박스 내).

cm report 또는 cm find의 출력에서 finding-id를 찾은 다음 다음을 실행합니다.

cm verify FINDING_ID

인증 플래그

다음 플래그는 cm verify를 구성합니다.

플래그 기본값 설명
-c, --context TEXT "" 에이전트를 안내하기 위해 조향 지침 또는 애플리케이션 도메인 컨텍스트를 전달합니다 (예: cm verify FINDING_ID -c "Focus analysis on the multi-tenant session validation path").
--skip-exploit-verification false 활성 PoC 익스플로잇을 실행하지 않고 정적 검사만 실행합니다.
--sandbox true 이 실행의 샌드박스를 명시적으로 사용 설정하거나 사용 중지합니다 (예: --sandbox=false를 사용하여 사용 중지).
--unrestricted false 이 실행에 대해 모든 샌드박스 보호를 일시적으로 우회하여 파일 시스템 경계와 OS 수준 컨테이너 격리를 사용 중지합니다.
-y, --yes false 도구 작업 및 PoC 익스플로잇 실행에 관한 대화형 확인 프롬프트 ([y/N])를 건너뜁니다. 명령어는 OS 수준 샌드박스 컨테이너 (exebox) 내에 유지됩니다.