Escaneo SAST

El análisis estático de seguridad de aplicaciones (SAST) examina el código fuente para detectar vulnerabilidades sin ejecutar la aplicación. Gerion utiliza Opengrep con reglas del Semgrep Registry.

Ejecutar

gerion sast-scan [RUTA]

# Escanear el directorio actual
gerion sast-scan .

# Guardar resultados como SARIF
gerion sast-scan . --format sarif --output-file sast.sarif

# Enviar resultados a la API de Gerion
gerion sast-scan . --api-url $GERION_API_URL --api-key $GERION_API_KEY

Lenguajes soportados

| Lenguaje | Extensiones | |---|---| | Python | .py | | JavaScript | .js, .jsx, .mjs | | TypeScript | .ts, .tsx | | Java | .java | | Go | .go | | C | .c, .h | | C++ | .cpp, .cc, .cxx, .hpp | | C# | .cs | | PHP | .php | | Ruby | .rb | | Kotlin | .kt | | Scala | .scala | | Rust | .rs | | Swift | .swift | | Dart | .dart | | Bash / Shell | .sh, .bash | | Dockerfile | Dockerfile | | Terraform | .tf | | YAML | .yml, .yaml | | JSON | .json |

Tipos de vulnerabilidades detectadas

| Categoría | Ejemplos | |---|---| | Inyección | SQL injection, command injection, LDAP injection | | XSS | Cross-site scripting reflejado y almacenado | | Autenticación | Contraseñas hardcodeadas, JWT sin firma | | Criptografía | Algoritmos débiles (MD5, SHA1, RC4), IV estáticos | | Deserialización | Deserialización insegura de objetos | | Path traversal | Acceso a ficheros fuera del directorio permitido | | SSRF | Server-side request forgery | | Lógica | Comparaciones de seguridad incorrectas |

Opciones

| Opción | Descripción | |---|---| | --format | Formato de salida: json | markdown | sarif | | --output-file | Guardar resultados en fichero (deshabilita envío a API) | | --api-url | URL del Gerion API Gateway | | --api-key | API key M2M | | --timeout | Timeout en segundos (defecto: 180) | | --log-level | debug | info | warning | error |

Interpretación de resultados

┌──────────────┬───────────────────────────────┬────────────────┐
│ Severity     │ Rule                          │ File:Line      │
├──────────────┼───────────────────────────────┼────────────────┤
│ 🔴 High      │ python.lang.security.sql-inj  │ db.py:42       │
│ 🟡 Medium    │ javascript.crypto.weak-hash   │ auth.js:15     │
└──────────────┴───────────────────────────────┴────────────────┘

Para ver descripción completa y mitigación recomendada, accede al Dashboard de Gerion.