Code Scanning Tool

L’outil effectue une analyse statique des bases de code pour identifier les failles de sécurité, les secrets et les problèmes de qualité dans plusieurs langages. Il utilise un catalogue de règles trié sur le volet et des analyseurs de langage pour normaliser les résultats.
Concrètement, il ingère des données du dépôt, du code tokenisé et de la configuration pour exécuter les analyseurs, puis agrège les résultats dans un registre des problèmes avec la gravité, l’emplacement et les recommandations de remediation. Il prend en charge les analyses incrémentielles et les exports SARIF.
Les bénéficiaires incluent les développeurs recherchant des retours rapides, les équipes de sécurité réalisant des audits et les flux DevOps visant à shift-left. Une valeur unique réside dans la couverture linguistique étendue, la politique personnalisable et les rapports CI-friendly. Les fonctionnalités principales incluent le support multilingue, la détection de secrets, les vérifications de vulnérabilités, la validation des licences/conformité, l’analyse delta et les formats d’export. Les cas d’utilisation typiques incluent les vérifications avant fusion, la préparation de versions et les audits de sécurité.