Files

T

Antigravity Agent c24165b8bc refactor(topics): 멀티 에이전트용 지식 재편 — _Common(공통 기본기) + Domain_* 구조

에이전트 8종(대화형/프로그래머 C·S/디자이너/설계자/기획자/QA/PD/PM)에게
[공통 기본 능력 + 롤별 Specialty] 2층으로 지식을 주입하기 위한 재분류.
문서 내용·포맷은 무수정, 폴더 이동만 (6,372개 문서 수 보존 확인).

- Topic_Programming → Domain_Programming (내부 구조 보존)
- Topic_Graphic → Domain_Design
- Topic_Business → Domain_Product
- Topic_General → Domain_General
- _Common 신설: Math(구 Topic_Math_Specialty), Reasoning(구 General/From_Thinking & Reasoning),
  Reasoning_Creativity(구 General/From_창의성), Communication(Poetic_Blog_Writing + From_writing)
- 타 도메인의 From_* 폴더는 유지 (출처 표기일 뿐, 이미 도메인에 맞게 분류된 문서)
- 빈 폴더 정리 (memory/procedures)
- 에이전트→폴더 매핑은 workspace의 .astra/agent-knowledge-map.json (9개 에이전트)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-11 11:05:56 +09:00

3.7 KiB

Raw Blame History

id, title, category, status, canonical_id, aliases, duplicate_of, source_trust_level, confidence_score, verification_status, tags, raw_sources, last_reinforced, github_commit, tech_stack

title

Joern

매 한 줄

"매 Code Property Graph (CPG)를 query 하는 SAST 플랫폼 — 매 AST + CFG + DDG 통합 graph". 매 Yamaguchi 박사 논문에서 출발 — 매 ShiftLeft가 사실상의 사업화 — 매 2026 기준 매 C/C++/Java/Python/JS/Go 매 multi-language 매 OSS SAST 의 reference.

매 핵심

매 CPG 란

AST (syntax) + CFG (control flow) + DDG (data dependence) 통합 단일 graph.
Node: function, identifier, literal, call, parameter, …
Edge: AST_PARENT, CFG, REACHING_DEF, CALL, …

매 query language

매 CPGQL — Scala-based DSL.
매 example: cpg.call("strcpy").argument(2).reachableBy(cpg.parameter).p

매 응용

매 vulnerability hunting — taint trace src→sink.
매 code review automation — pattern grep 보다 더 deep.
매 SBOM/SCA 보완 — first-party code의 weakness.

💻 패턴

매 install + import

brew install joern  # 매 macOS
joern
joern> importCode(inputPath="/path/to/repo", projectName="myapp")
joern> open("myapp")

매 dangerous call 매 query

cpg.call.name("strcpy|gets|sprintf").l
// 매 location 매 method 매 list
cpg.call.name("strcpy").map(c => (c.method.name, c.lineNumber)).l

매 taint flow (SQL injection)

def src = cpg.call.name("getParameter")
def sink = cpg.call.name("executeQuery")
sink.reachableByFlows(src).p

매 custom rule (XSS)

def userInput = cpg.call.name(".*request.*get.*Param.*")
def htmlSink = cpg.call.name(".*innerHTML.*|.*document\\.write.*")
htmlSink.reachableByFlows(userInput).p

매 method-level metric

cpg.method.where(_.numberOfLines.gt(100)).name.l
cpg.method.controlStructure.size  // 매 cyclomatic 근사

매 export

cpg.runScript("exportCpg.sc", Map("outFile" -> "/tmp/cpg.bin.zip"))
// 매 GraphML/dot 도 가능

매 CI integration

- name: Joern scan
  run: |
    joern-parse src/
    joern-scan --dump cpg.bin.zip > findings.json

매 ocular (commercial fork)

// 매 ShiftLeft Ocular = Joern + secrets + IaC
// 매 enterprise 매 secrets/license/SBOM 통합

매 결정 기준

상황	Approach
매 quick grep	semgrep/CodeQL
매 deep taint multi-lang OSS	Joern
매 enterprise + secret + SBOM	ShiftLeft / Snyk Code
매 binary	Ghidra + plugin

기본값: OSS multi-language SAST — Joern.

🔗 Graph

부모: SAST · Code_Property_Graph
변형: CodeQL · Semgrep
응용: 보안 및 시스템 신뢰성 표준
Adjacent: 보안 및 시스템 신뢰성 표준 · SCA_Fundamentals

🤖 LLM 활용

언제: 매 cross-function taint trace 필요 — string-grep 매 부족할 때. 언제 X: 매 single-line pattern — semgrep 매 빠르고 충분.

❌ 안티패턴

CPG 매 too large 매 RAM: 매 module 단위 분리 import.
regex 매 method name 매 over-broad: 매 false positive 폭발.
flow 매 결과 매 그대로 trust: 매 sanitizer 매 modeling 안 됐을 수도.

🧪 검증 / 중복

Verified (Joern 4.x, joern.io 2026).
신뢰도 A.

🕓 Changelog

날짜	변경
2026-05-08	Phase 1
2026-05-10	Manual cleanup — CPG/CPGQL 기반 SAST 패턴 정리

3.7 KiB Raw Blame History