gosec2.26.1

gosec, Go kaynak kodunu tarar ve kod geliştirme sürecinde daha ileri aşamalara geçmeden önce geliştiriciler için güvenlik sorunlarını tanımlar. Bu denetimi Go soyut sözdizimi ağacını (AST) analiz ederek gerçekleştirir; bu nedenle inceleme, genel amaçlı bir metin aramasından ziyade programın yapısına dayanır. Sonuç, Go kodu için odaklanmış bir güvenlik kontrolüdür ve bir proje üzerinde çalışırken riskli yapıları aramak için kod incelemecisine pratik bir yol sunar.

Bir geliştirici, ilgili Go kaynağında gosec'i yönlendirebilir ve güvenlik bulgularını kaynak incelemesinin bir parçası olarak inceleyebilir. Özellikle değişiklikleri gözden geçirirken veya mevcut bir kod tabanını değerlendirirken, kodun yazılmasına yakın güvenlik analizi isteyen bireysel Go programcılarına ve geliştirme ekiplerine uygundur. Tanımlayıcı uzmanlığı, ilgisiz dosya türleri veya programlama dilleri arasında geniş bir tarama yerine Go dili farkındalığı ve AST tabanlı denetimin birleşimidir.

gosec, Güvenlik ve Gizlilik kategorisine aittir ve Linux üzerinde snaped ile çalışır. x86_64 (amd64) sistemlerini hedefler ve 2.26.1 sürümü Alex Murray tarafından açık kaynaklı yazılım olarak yayınlanır. Dama, Go sözdizimi ve program yapısına odaklandığından, güvenlik endişeleri Go koduna bağlı olan projeler için özel bir kaynak düzeyinde inceleme sunar.