gosec
Gosec, Go kaynak kodlarını AST ve SSA kod temsilleri üzerinden tarayarak güvenlik açıklarını tespit eden bir araçtır. Yaygın güvenlik sorunlarını bulmak için kalıp tabanlı kurallar kullanır ve veri akışını izleyerek leke analizi gerçekleştirir. Ayrıca sonuçları SARIF formatında çıktı vererek GitHub kod tarama süreçleriyle entegre çalışabilir.
GO
gosec
80securego · Kod Kalitesi & İnceleme
YILDIZ9.0K
ÇATAL727
COMMIT0
KATKICI0
SÜRÜMv2.29.0
GÜNCELLEME2 gün önce
GoGüvenlikStatik AnalizASTApache-2.0
Bu kategorideki yaygın ticari ürünler: SonarCloud, Codacy, DeepSource
Ne yapar?
- Go kaynak kodunu AST ve SSA kod temsilleri üzerinden tarayarak güvenlik sorunlarını tespit edersin.
- Kullanıcı girdisinden tehlikeli fonksiyonlara kadar olan veri akışını leke analizi ile izlersin.
- Analiz sonuçlarını SARIF formatında çıktı vererek GitHub kod tarama araçlarıyla entegre edersin.