Edge-home-orchestration-go: [Безопасность] CWE-78 Команда, созданная из источников, контролируемых пользователем.

@tdrozdovsky Что вы думаете о предложении @ t25kim?

@tdrozdovsky Эта проблема затрагивает другие PR, не связанные с CWE-78, такие как # 297, и должна быть исправлена ​​как можно скорее. Я помещаю код для проверки команд перед кодом, запускающим собственное приложение. Однако CodeQL по-прежнему обнаруживает CWE-78.
Есть ли другой способ решить эту проблему? Или можно было бы пометить его как False positive с PR # 299?

Спасибо за попытку устранить эту проблему. Ранее я писал, что в нативном режиме есть большая уязвимость, а потом был удивлен, что система ее не обнаруживает. Но теперь все отображается правильно и уязвимость обнаружена.
Полностью решить эту проблему можно только на системном уровне, используя механизмы защиты ядра Linux. Но я постараюсь решить это в рамках нашего проекта. Как только я закончу с TLS, сразу займусь этим вопросом.