vincent119/dev-vulnerability-patterns

Vulnerability Patterns — 程式碼漏洞模式資料庫

security-analyst 在安全性審查時使用的漏洞程式碼模式、CWE 分類與安全替代方案參考。

此技能的功能

• 提供 CWE Top 25 漏洞分類與優先偵測目標
• 提供 Python、JavaScript/TypeScript、Java、Go 的語言特定漏洞模式
• 每個漏洞附上安全替代方案
• 提供 CVSS v3.1 嚴重度評估標準

適用時機

• 執行安全性程式碼審查
• 識別特定語言的漏洞模式
• 搭配 dev-code-reviewer 技能使用

觸發範例

• 「這段 Python 程式碼有 SQL Injection 風險嗎？」
• 「檢查這個 Go 程式碼的 Path Traversal 漏洞」
• 「列出這段程式碼的 CWE 分類」
• 「這個 API 有沒有認證缺陷？」

---

漏洞分類系統（CWE Top 25）

優先偵測目標

| CWE | 名稱 | 嚴重度 | 頻率 | |-----|------|--------|------| | CWE-89 | SQL Injection | Critical | 高 | | CWE-78 | OS Command Injection | Critical | 中 | | CWE-798 | Hardcoded Credentials | Critical | 高 | | CWE-862 | Missing Authorization | Critical | 高 | | CWE-306 | Missing Authentication | Critical | 中 | | CWE-502 | Insecure Deserialization | Critical | 中 | | CWE-79 | XSS (Cross-Site Scripting) | High | 極高 | | CWE-22 | Path Traversal | High | 中 | | CWE-352 | CSRF | High | 高 | | CWE-918 | SSRF | High | 中 |

---

語言特定漏洞模式

Python

SQL Injection（CWE-89）

# 漏洞
query = f"SELECT * FROM users WHERE name = '{user_input}'"
cursor.execute(query)

# 安全
cursor.execute("SELECT * FROM users WHERE name = %s", (user_input,))
# 或使用 ORM（SQLAlchemy、Django ORM）

Command Injection（CWE-78）

# 漏洞
os.system(f"ping {user_input}")
subprocess.call(f"ls {user_input}", shell=True)

# 安全
subprocess.run(["ping", user_input], shell=False)

Path Traversal（CWE-22）

# 漏洞
file_path = os.path.join(BASE_DIR, user_input)
open(file_path).read()

# 安全
file_path = os.path.realpath(os.path.join(BASE_DIR, user_input))
if not file_path.startswith(os.path.realpath(BASE_DIR)):
    raise ValueError("Invalid path")

YAML Deserialization（CWE-502）

# 漏洞
data = yaml.load(user_input)  # 可能執行任意程式碼

# 安全
data = yaml.safe_load(user_input)

---

JavaScript / TypeScript

XSS（CWE-79）

// 漏洞（React）
<div dangerouslySetInnerHTML={{ __html: userInput }} />

// 安全
<div>{userInput}</div>  // React 自動跳脫
// 必要時使用 DOMPurify
import DOMPurify from 'dompurify';
<div dangerouslySetInnerHTML={{ __html: DOMPurify.sanitize(userInput) }} />

Prototype Pollution（CWE-1321）

// 漏洞
function merge(target, source) {
  for (let key in source) {
    target[key] = source[key];  // __proto__ 污染
  }
}

// 安全
function merge(target, source) {
  for (let key of Object.keys(source)) {
    if (key === '__proto__' || key === 'constructor') continue;
    target[key] = source[key];
  }
}

ReDoS（CWE-1333）

// 漏洞（災難性回溯）
const regex = /^(a+)+$/;
regex.test("aaaaaaaaaaaaaaaaaaaab");  // 指數時間

// 安全：移除巢狀重複
const regex = /^a+$/;

eval 執行（CWE-95）

// 漏洞
eval(userInput);
new Function(userInput)();

// 安全：永遠不使用 eval，改用替代邏輯

---

Java

SQL Injection（CWE-89）

// 漏洞
String query = "SELECT * FROM users WHERE id = " + userId;
stmt.executeQuery(query);

// 安全
PreparedStatement ps = conn.prepareStatement(
    "SELECT * FROM users WHERE id = ?"
);
ps.setInt(1, userId);
ps.executeQuery();

XXE（CWE-611）

// 漏洞
DocumentBuilderFactory dbf = DocumentBuilderFactory.newInstance();
DocumentBuilder db = dbf.newDocumentBuilder();
db.parse(userInput);

// 安全
dbf.setFeature("http://apache.org/xml/features/disallow-doctype-decl", true);
dbf.setFeature("http://xml.org/sax/features/external-general-entities", false);

Deserialization（CWE-502）

// 漏洞
ObjectInputStream ois = new ObjectInputStream(userInputStream);
Object obj = ois.readObject();  // 可能執行任意程式碼

// 安全：使用 JSON/XML 序列化（Jackson、Gson）
// 或使用 ObjectInputFilter（Java 9+）

---

Go

SQL Injection（CWE-89）

// 漏洞
query := fmt.Sprintf("SELECT * FROM users WHERE name = '%s'", userInput)
db.Query(query)

// 安全
db.Query("SELECT * FROM users WHERE name = $1", userInput)

Path Traversal（CWE-22）

// 漏洞
http.ServeFile(w, r, filepath.Join(baseDir, r.URL.Path))

// 安全
cleanPath := filepath.Clean(r.URL.Path)
fullPath := filepath.Join(baseDir, cleanPath)
if !strings.HasPrefix(fullPath, baseDir) {
    http.Error(w, "Forbidden", 403)
    return
}

---

嚴重度評估標準

CVSS v3.1 評估因素

| 因素 | 權重 | 評估標準 | |------|------|---------| | 攻擊向量 | 高 | 網路（遠端）> 本地 | | 攻擊複雜度 | 高 | 低複雜度 > 高複雜度 | | 所需權限 | 中 | 無 > 低 > 高 | | 使用者互動 | 中 | 無需 > 需要 | | CIA 影響 | 高 | 機密性/完整性/可用性各自評估 |

實際可利用性評估

| 因素 | 高風險 | 低風險 | |------|--------|--------| | 輸入來源 | 外部使用者輸入 | 內部設定 | | 資料敏感度 | PII、憑證 | 公開資料 | | 認證要求 | 未認證可存取 | 僅管理員 | | 利用複雜度 | 簡單字串注入 | 多步驟鏈 | | 現有防禦 | 無 | WAF、輸入驗證已存在 |

---

審查輸出格式

### [Critical/High/Medium/Low] 漏洞標題（CWE-XXX）

- **位置**：`file.py:42`
- **說明**：漏洞描述與攻擊情境
- **漏洞程式碼**：
  ```python
  # 有問題的程式碼

• 修正建議：

  # 安全的替代方案
  

• 參考：CWE-89, OWASP A03:2021