gosec2.26.1

Analyses gosec Allez au code source et identifiez les problèmes de sécurité pour les développeurs avant que le code aille plus loin par le développement. Il effectue cette inspection en analysant l'arborescence de syntaxe abstraite Go (AST), de sorte que l'examen est basé sur la structure du programme plutôt que sur une recherche de texte à usage général. Le résultat est une vérification de sécurité ciblée pour le code Go, donnant à un réviseur de code une façon pratique de rechercher des constructions risquées tout en travaillant sur un projet.

Un développeur peut diriger gosec à la source Go pertinente et examiner ses conclusions de sécurité dans le cadre de l'examen des sources. Il convient aux programmeurs Go individuels et aux équipes de développement qui veulent une analyse de sécurité proche du code en cours d'écriture, en particulier lors de l'examen des changements ou de l'évaluation d'une base de code existante. Sa spécialisation déterminante est la combinaison de la sensibilisation à la langue go et de l'inspection basée sur l'AST, plutôt qu'une vaste analyse des types de fichiers ou des langages de programmation non liés.

gosec appartient à la catégorie Sécurité et confidentialité et fonctionne sur Linux avec snapd. Il cible les systèmes x86 64 (amd64) et la version 2.26.1 est publiée par Alex Murray en tant que logiciel open-source. Parce que le vérificateur se concentre sur la syntaxe Go et la structure du programme, il offre un examen de niveau source dédié pour les projets dont les préoccupations de sécurité sont liées au code Go.