gosec2.26.1

gosecはGoのソースコードをスキャンし、コードが開発プロセスをさらに進む前に、開発者がセキュリティ上の問題を特定できるようにします。この検査はGoの抽象構文木（AST）を分析して行われるため、レビューは汎用的なテキスト検索ではなく、プログラムの構造に基づいています。その結果、Goコードに対象を絞ったセキュリティチェックが行われ、コードレビュー担当者はプロジェクトで作業しながら、リスクのある構造を探すための実用的な方法を得られます。

開発者は、関連するGoソースでgosecを指示し、ソースレビューの一環としてセキュリティ調査を行うことができます。 特に既存のコードベースを変更したり評価したりするとき、コードに近いセキュリティ分析を望む個々のGoプログラマや開発チームに適しています。 その専門化を定義することは、Go-languageの意識とASTベースの検査の組み合わせです, 関係のないファイルタイプやプログラミング言語を渡る広範なスキャンではなく、.

gosecはセキュリティ&プライバシーカテゴリに属し、スナップされたLinux上で動作します。 これは、x86 64(amd64)システムを対象とし、バージョン2.26.1は、オープンソースソフトウェアとしてAlex Murrayによって公開されています。 checker は Go の構文とプログラム構造に集中しているため、Go コードにセキュリティ上の問題が結ばれるプロジェクト専用のソースレベルのレビューを提供します。