Kush's Wiki

gosec

#Security #Programming

Go言語のソースコード静的セキュリティ分析ツール

Go AST(抽象構文木)を解析し、セキュリティ問題となりうるプログラミングミスを検出するSASTツール

  • 検出された問題はCWE(Common Weakness Enumeration)にマッピングされる
  • GitHub Actionとしても利用可能