패시브 보안 스캔

미리 정의된 규칙으로 코드의 잠재적 보안 문제를 찾습니다. 실제 공격 트래픽은 보내지 않으며, 정규 표현식과 문자열 매칭으로 흔한 보안 위험을 식별합니다.

사용법

패시브 스캔 실행:

noir scan <BASE_PATH> -P

사용자 정의 규칙 사용. --passive-scan-path 는 파일 하나가 아니라 디렉터리를 받습니다. 그 아래의 모든 *.yml / *.yaml 을 읽어들이며, 해당 실행에서는 기본 제공 규칙을 내려받지도, 사용하지도 않습니다. 따라서 --passive-scan-path 를 쓰는 실행에는 git 도 네트워크도 필요하지 않습니다. 이 플래그는 여러 번 지정할 수 있고, 두 디렉터리에서 같은 규칙 id 가 들어오면 한 번만 로드됩니다.

noir scan <BASE_PATH> -P --passive-scan-path /path/to/your/rules/

심각도 필터링

--passive-scan-severity로 표시할 심각도 기준을 지정합니다:

• critical: critical만
• high: high와 critical (기본값)
• medium: medium 이상
• low: 전체

예시:

# critical만
noir scan <BASE_PATH> -P --passive-scan-severity critical

# medium 이상
noir scan <BASE_PATH> -P --passive-scan-severity medium

# 전체
noir scan <BASE_PATH> -P --passive-scan-severity low

출력 형식

예시 출력:

★ Passive Results:
[critical][hahwul-test][secret] use x-api-key
  ├── extract:   env.request.headers["x-api-key"].as(String)
  └── file: ./spec/functional_test/fixtures/crystal/kemal/src/testapp.cr:4

출력 구성:

• [critical][hahwul-test][secret]: 심각도, 규칙 이름, 이슈 유형
• extract: 매칭된 코드 라인
• file: 파일 경로와 줄 번호