gosec2.26.1

Сканирование gosec Используйте исходный код и идентифицируйте проблемы безопасности для разработчиков, прежде чем код перейдет к разработке. Он выполняет эту проверку, анализируя абстрактное дерево синтаксиса Go (AST), поэтому обзор основан на структуре программы, а не на текстовом поиске общего назначения. Результатом является целенаправленная проверка безопасности кода Go, что дает рецензенту практический способ поиска рискованных конструкций во время работы над проектом.

Разработчик может направить gosec в соответствующий источник Go и изучить его результаты безопасности в рамках обзора источника. Он подходит для отдельных программистов и групп разработчиков, которые хотят, чтобы анализ безопасности был близок к написанному коду, особенно при рассмотрении изменений или оценке существующей кодовой базы. Его определяющей специализацией является сочетание осведомленности о языке Go и проверки на основе AST, а не широкое сканирование несвязанных типов файлов или языков программирования.

gosec относится к категории безопасности и конфиденциальности и работает на Linux с snapd. Он нацелен на системы x86 64 (amd64), а версия 2.26.1 опубликована Алексом Мюрреем в качестве программного обеспечения с открытым исходным кодом. Поскольку чекер концентрируется на синтаксисе Go и структуре программы, он предлагает специальный обзор на уровне источника для проектов, чьи проблемы безопасности связаны с кодом Go.