gosec2.26.1

gosec analisa o código-fonte Go e identifica problemas de segurança para os desenvolvedores antes que o código avance no processo de desenvolvimento. Ele realiza essa inspeção analisando a árvore sintática abstrata (AST) do Go, portanto a revisão é baseada na estrutura do programa, e não em uma pesquisa de texto de uso geral. O resultado é uma verificação de segurança focada no código Go, proporcionando ao revisor de código uma maneira prática de procurar construções arriscadas enquanto trabalha em um projeto.

Um desenvolvedor pode direcionar gosec na fonte Go relevante e examinar suas descobertas de segurança como parte da revisão de fonte. Adequa-se aos programadores Go individuais e às equipas de desenvolvimento que querem uma análise de segurança próxima do código que está a ser escrito, particularmente quando analisam alterações ou avaliam uma base de códigos existente. Sua especialização definidora é a combinação de consciência de Go-language e inspeção baseada em AST, em vez de uma ampla varredura entre tipos de arquivos não relacionados ou linguagens de programação.

O gosec pertence à categoria Segurança e Privacidade e é executado no Linux com snapd. A versão 2.26.1 é publicada por Alex Murray como software de código aberto. Como o verificador se concentra na estrutura de sintaxe e programa Go, ele oferece uma revisão de nível de fonte dedicada para projetos cujas preocupações de segurança estão ligadas ao código Go.