GitHub Web Scan

Værktøjet analyserer et GitHub-repository for at identificere webbensikkerhedsbrister, afhængighedsrisici og konfigurationsfejl. Det udfører statiske kontroller af manifestfiler, afhængighedstræer og konfigurationsfiler uden at køre koden. Outputtet er beslutningsklart for udviklere og sikkerhedsteams.
Konceptuelt bruger det en profilbaseret tilgang med tre tilstande: sikkerhed, kvalitet og konfiguration. Sikkerhed prioriterer fund af høj alvorlighed og sårbare afhængigheder; kvalitet vurderer lint-resultater, testdækning og duplikering; konfiguration markerer misconfigurations i CI/CD-workflows og hosting-indstillinger.
Hvem gavner det: softwareingeniører der ønsker hurtig risikoreduktion, sikkerhedsspecialister der udfører lette audits, og DevOps-teams der integrerer kontroller i CI-pipelines. Unik værdi: konsistente, automatiserbare vurderinger der giver standardiserede outputs egnet til integration og hurtig remediering.
Kernefunktioner og anvendelsestilfælde: repository-input, adgangshåndtering for private repos, dybdekontrol, strukturerede fund, risikovurdering og eksportmuligheder. Eksempel: kør før en release for at afdække kritiske problemer, og eksporter derefter som JSON til arkivering og som SARIF til CI-værktøj.