GoKart用于保护 Go 代码的静态分析工具
GoKart 是 Go 的静态分析工具，它使用 Go 源代码的 SSA（单一静态分配）形式发现漏洞。它能够跟踪变量和函数参数的来源以确定输入源是否安全，与其他 Go 安全扫描器相比，这减少了误报的数量。例如，与变量连接的 SQL 查询传统上可能会被标记为 SQL 注入；但是，GoKart 可以确定变量实际上是常量还是常量等价物，在这种情况下不存在漏洞。
安装
您可以使用下列任一选项在本地安装 GoKart。
使用 go install 安装
$ go install github.com/praetorian-inc/gokart@latest
安装发布二进制文件
-
从 Release 页面下载适用于您的操作系统的二进制文件。
-
（可选）下载
checksums.txt文件以验证存档的完整性
# Check the checksum of the downloaded archive
$ shasum -a 256 gokart_${VERSION}_${ARCH}.tar.gz
b05c4d7895be260aa16336f29249c50b84897dab90e1221c9e96af9233751f22 gokart_${VERSION}_${ARCH}.tar.gz
$ cat gokart_${VERSION}_${ARCH}_checksums.txt | grep gokart_${VERSION}_${ARCH}.tar.gz
b05c4d7895be260aa16336f29249c50b84897dab90e1221c9e96af9233751f22 gokart_${VERSION}_${ARCH}.tar.gz
- 提取下载的存档
$ tar -xvf gokart_${VERSION}_${ARCH}.tar.gz
- 将
gokart二进制文件移动到你的路径中：
$ mv ./gokart /usr/local/bin/
克隆并构建
# clone the GoKart repo $ git clone https://github.com/praetorian-inc/gokart.git # navigate into the repo directory and build $ cd gokart $ go build # Move the gokart binary into your path $ mv ./gokart /usr/local/bin
评论
OCLint静态代码分析工具
OCLint是一种静态代码分析工具，用于通过检查C、C++和Objective-C代码来提高质量并减少缺陷。它寻找编译器看不到的潜在问题，例如：可能的错误-if/else/try/catch/fina
OCLint静态代码分析工具
0
Privado静态代码分析工具
Privado是一个开源静态代码分析工具，用于发现代码中的数据流。它检测正在处理的个人身份信息(PII)，并进一步将数据流从收集点映射到“sinks”，例如外部第三方、数据库、日志和内部API。Pri
Privado静态代码分析工具
0