Edge-home-orchestration-go: [보안] 사용자 제어 소스에서 빌드된 CWE-78 명령

@tdrozdovsky @t25kim의 제안에 대해 어떻게 생각하세요?

@tdrozdovsky 이 문제는 #297과 같이 CWE-78과 관련이 없는 다른 PR에 영향을 미치므로 가능한 한 빨리 수정되어야 합니다. 네이티브 앱을 시작하는 코드 앞에 명령 유효성 검사를 위한 몇 가지 코드를 넣었습니다. 그러나 CodeQL은 여전히 ​​CWE-78을 감지합니다.
이 문제를 해결할 다른 방법이 있습니까? 아니면 PR #299를 사용하여 False positive 로 표시할 수 있습니까?

이 문제를 해결해 주셔서 감사합니다. 앞서 네이티브 모드에 큰 취약점이 있다고 글을 썼는데 시스템이 이를 감지하지 못한다는 사실에 놀랐다. 그러나 이제 모든 것이 올바르게 표시되고 취약점이 감지됩니다.
이 문제는 Linux 커널 보호 메커니즘을 사용하여 시스템 수준에서만 완전히 해결할 수 있습니다. 그러나 나는 우리의 프로젝트 내에서 그것을 해결하려고 노력할 것입니다. TLS 작업을 마치면 즉시 이 문제를 해결합니다.