Brakemanをコードリーディングしてみる

BrakemanがSQLインジェクションでどのようなコードを検知するか知りたい。

↓関係ありそうなコード↓
https://github.com/talasago/brakeman/blob/main/lib/brakeman/checks/check_sql.rb
https://github.com/talasago/brakeman/blob/main/lib/brakeman/checks/check_sql_cves.rb

これも関係するのか？
https://github.com/talasago/brakeman/blob/main/lib/brakeman/checks/check_dynamic_finders.rb

https://github.com/talasago/brakeman/blob/38306e24507cc74f07a96bcdfe6769ec117bd524/lib/brakeman/checks.rb#L203
check.run_checkで、Brakeman::Checksを継承したクラスのrun_checkを呼び出してそう。

https://github.com/talasago/brakeman/blob/38306e24507cc74f07a96bcdfe6769ec117bd524/lib/brakeman/checks/check_sql.rb#L62
でmethods、nested、targetsを引数に受け取れるメソッド(tracker.find_call)はどこに定義されているんだ。。。

check_find_arguments 大事そう

unsafe_sql?戻り値は false or 値
メソッド名?は真偽値を返すものだと思ってたけど違うのか...

S式を理解しないときつそうな気がしてきた。。。

https://github.com/presidentbeef/brakeman/blob/main/test/tests/rails6.rb
:warning_type => "SQL Injection",となっている:relative_pathを見ると、検出できるSQLインジェクションのパターンが知れそう