gosec

#Security #Programming

Go言語のソースコード静的セキュリティ分析ツール

Go AST（抽象構文木）を解析し、セキュリティ問題となりうるプログラミングミスを検出するSASTツール

• 検出された問題はCWE（Common Weakness Enumeration）にマッピングされる
• GitHub Actionとしても利用可能

github.com https://github.com/securego/gosec