Files

T

Antigravity Agent 9148c358d0 docs(10_Wiki): 위키 전체 재구성 — Topic_* 폴더를 4개 카테고리로 통합 + 대규모 중복 제거

Topic_Agent/Topic_Blog/Topics/Topics_Biz/Topics_Meeting/Topics_Rag의 마크다운 지식 문서를
Topic_General/Topic_Programming/Topic_Graphic/Topic_Business 4개 카테고리로 재분류.

- 중복 제거: frontmatter의 status:duplicate/merged + duplicate_of/redirect_to 필드로
  자기 자신을 중복으로 선언한 리다이렉트 stub 1032개 제거, 완전 동일 내용 파일 472개 제거,
  동일 파일명·다른 내용 충돌 시 더 큰(완전한) 버전만 유지(162개 제거) — 총 1639개 중복 제거.
- 분류: 폴더 단위로 명확한 항목(AI_and_ML/Coding/Architecture 등 → Programming,
  Comfyui/Visual_Effects → Graphic, Topics_Biz/Topics_Meeting/사업 등 → Business,
  Poetic_Blog_Writing/창의성/Game_Design 등 → General)은 폴더 우선순위로,
  나머지 혼재 폴더(Topic_Agent/Topic_Blog/Topics 루트/Thinking & Reasoning/Other/UI_UX_Assets)는
  title/tags 키워드 스코어링으로 파일 단위 분류(불명확한 경우 General로 폴백).
  원본 폴더명은 "From_*" 서브폴더로 보존해 추적 가능성 유지.
- 최종 배치: Programming 2784 / General 1608 / Graphic 285 / Business 249 = 4926개 문서.
- 에이전트 운영 상태(.astra/.agent/.obsidian/sessions/memory/_company/docs/lessons/_shared/src)는
  지식 콘텐츠가 아니므로 재분류 대상에서 제외하고 원위치 유지.
- Topics/Topic_email(상위 보호 폴더 Topic_email과 파일명 100% 중복) 삭제 — 보호 폴더 자체는 미변경.
- 완전히 비게 된 Topic_Agent/Topic_Blog/Topics_Biz/Topics_Rag 폴더 제거.

2026-07-05 00:33:48 +09:00

3.7 KiB

Raw Blame History

id, title, category, status, canonical_id, aliases, duplicate_of, source_trust_level, confidence_score, verification_status, tags, raw_sources, last_reinforced, github_commit, tech_stack

title

Joern

매 한 줄

"매 Code Property Graph (CPG)를 query 하는 SAST 플랫폼 — 매 AST + CFG + DDG 통합 graph". 매 Yamaguchi 박사 논문에서 출발 — 매 ShiftLeft가 사실상의 사업화 — 매 2026 기준 매 C/C++/Java/Python/JS/Go 매 multi-language 매 OSS SAST 의 reference.

매 핵심

매 CPG 란

AST (syntax) + CFG (control flow) + DDG (data dependence) 통합 단일 graph.
Node: function, identifier, literal, call, parameter, …
Edge: AST_PARENT, CFG, REACHING_DEF, CALL, …

매 query language

매 CPGQL — Scala-based DSL.
매 example: cpg.call("strcpy").argument(2).reachableBy(cpg.parameter).p

매 응용

매 vulnerability hunting — taint trace src→sink.
매 code review automation — pattern grep 보다 더 deep.
매 SBOM/SCA 보완 — first-party code의 weakness.

💻 패턴

매 install + import

brew install joern  # 매 macOS
joern
joern> importCode(inputPath="/path/to/repo", projectName="myapp")
joern> open("myapp")

매 dangerous call 매 query

cpg.call.name("strcpy|gets|sprintf").l
// 매 location 매 method 매 list
cpg.call.name("strcpy").map(c => (c.method.name, c.lineNumber)).l

매 taint flow (SQL injection)

def src = cpg.call.name("getParameter")
def sink = cpg.call.name("executeQuery")
sink.reachableByFlows(src).p

매 custom rule (XSS)

def userInput = cpg.call.name(".*request.*get.*Param.*")
def htmlSink = cpg.call.name(".*innerHTML.*|.*document\\.write.*")
htmlSink.reachableByFlows(userInput).p

매 method-level metric

cpg.method.where(_.numberOfLines.gt(100)).name.l
cpg.method.controlStructure.size  // 매 cyclomatic 근사

매 export

cpg.runScript("exportCpg.sc", Map("outFile" -> "/tmp/cpg.bin.zip"))
// 매 GraphML/dot 도 가능

매 CI integration

- name: Joern scan
  run: |
    joern-parse src/
    joern-scan --dump cpg.bin.zip > findings.json

매 ocular (commercial fork)

// 매 ShiftLeft Ocular = Joern + secrets + IaC
// 매 enterprise 매 secrets/license/SBOM 통합

매 결정 기준

상황	Approach
매 quick grep	semgrep/CodeQL
매 deep taint multi-lang OSS	Joern
매 enterprise + secret + SBOM	ShiftLeft / Snyk Code
매 binary	Ghidra + plugin

기본값: OSS multi-language SAST — Joern.

🔗 Graph

부모: SAST · Code_Property_Graph
변형: CodeQL · Semgrep
응용: 보안 및 시스템 신뢰성 표준
Adjacent: 보안 및 시스템 신뢰성 표준 · SCA_Fundamentals

🤖 LLM 활용

언제: 매 cross-function taint trace 필요 — string-grep 매 부족할 때. 언제 X: 매 single-line pattern — semgrep 매 빠르고 충분.

❌ 안티패턴

CPG 매 too large 매 RAM: 매 module 단위 분리 import.
regex 매 method name 매 over-broad: 매 false positive 폭발.
flow 매 결과 매 그대로 trust: 매 sanitizer 매 modeling 안 됐을 수도.

🧪 검증 / 중복

Verified (Joern 4.x, joern.io 2026).
신뢰도 A.

🕓 Changelog

날짜	변경
2026-05-08	Phase 1
2026-05-10	Manual cleanup — CPG/CPGQL 기반 SAST 패턴 정리

3.7 KiB Raw Blame History