gosec2.26.1

gosec analizza il codice sorgente Go e identifica i problemi di sicurezza per gli sviluppatori prima che il codice avanzi ulteriormente nel processo di sviluppo. Esegue questa ispezione analizzando l'albero sintattico astratto (AST) di Go, quindi la revisione si basa sulla struttura del programma piuttosto che su una ricerca di testo generica. Il risultato è un controllo di sicurezza mirato per il codice Go, che offre a un revisore del codice un modo pratico per cercare costrutti rischiosi mentre lavora a un progetto.

Uno sviluppatore può dirigere gosec alla fonte relativa di Go ed esaminare i suoi risultati di sicurezza come parte della revisione sorgente. Si adatta ai singoli programmatori Go e ai team di sviluppo che vogliono l'analisi della sicurezza vicino al codice scritto, in particolare durante la revisione delle modifiche o la valutazione di una base di codice esistente. La sua specializzazione di definizione è la combinazione di consapevolezza di Go-language e ispezione basata su AST, piuttosto che una vasta scansione tra tipi di file non correlati o linguaggi di programmazione.

gosec appartiene alla categoria Sicurezza e privacy e funziona su Linux con snapd. Si rivolge a sistemi x86 64 (amd64) e la versione 2.26.1 è pubblicata da Alex Murray come software open source. Poiché il checker si concentra sulla sintassi Go e sulla struttura del programma, offre una rassegna a livello sorgente dedicata per progetti le cui preoccupazioni di sicurezza sono legate al codice Go.