태그: 정적분석

이 태그의 글 모음 "정적분석".

• SARIF — 보안 스캐너 결과의 공통 언어

  2026.08.25

  7분

  도구마다 다른 결과 형식을 표준 JSON 하나로 통일해서, 도구 N개 × 소비처 M개였던 변환 코드를 N+M으로 줄인다.

• Semgrep — 코드를 패턴으로 읽는 SAST 엔진

  2026.08.25

  8분

  grep은 코드를 글자로 보고 Semgrep은 문법 트리로 본다. 그래서 규칙을 정규식이 아니라 찾고 싶은 코드 그 자체로 쓴다.