gosec2.26.1

Escaneos gosec Ir código fuente e identificar problemas de seguridad para los desarrolladores antes de que el código se mueva más a través del desarrollo. Realiza esta inspección analizando el árbol de sintaxis abstracto Go (AST), por lo que la revisión se basa en la estructura del programa en lugar de una búsqueda de texto para fines generales. El resultado es una comprobación de seguridad enfocada para el código Go, dando a un revisor de código una manera práctica de buscar construcciones arriesgadas mientras trabaja en un proyecto.

Un desarrollador puede dirigir gosec en la fuente pertinente Go y examinar sus conclusiones de seguridad como parte de la revisión de la fuente. Es adecuado para programadores de Go individuales y equipos de desarrollo que quieren realizar análisis de seguridad cerca del código que se está escribiendo, especialmente al revisar cambios o evaluar un código base existente. Su especialización definitoria es la combinación de conciencia de Go-language e inspección basada en AST, en lugar de un escaneo amplio entre tipos de archivos no relacionados o lenguajes de programación.

gosec pertenece a la categoría de Seguridad y Privacidad y funciona en Linux con snapd. Se dirige a sistemas x86 64 (amd64), y la versión 2.26.1 es publicada por Alex Murray como software de código abierto. Debido a que el checker se concentra en Go sintaxis y estructura de programas, ofrece una revisión de nivel fuente dedicada a proyectos cuyas preocupaciones de seguridad están vinculadas al código Go.