Code Analysis Tool
כלי ניתוח קוד הבודק פרויקטי OSS עבור פגמים, סיכוני אבטחה וחוסרי רישוי, המיועד למפתחים, מהנדסי אבטחה ואחראי OSS.
Tool coming soon!
We're working hard to get this tool ready for you.
Build Your Own Custom Web Calculator in Seconds
Type what tool or calculator you need below. Our AI will build it instantly for your site.
אודות כלי זה
הוא תומך במערכות אקוסיסטמיות שונות כמו npm/Gradle, PyPI, Go modules, NuGet, RubyGems ועוד; יכול לפעול מקומי או ב-CI. הוא מזהה פגמים בדפוסי קוד, תלותים מיושנים, אי-בהירות ברישיונות ורישיונות שאינם תואמים, ומספק המלצות מעשיות לתיקון ואכיפת מדיניות.
הוא מתעד גם ייחוס לכל קובץ, קו תלותים וזיהויי SPDX להקלת ביקורות.
החשיבה הטכנית עושית על ניתוח מ manifests של חבילות (package.json, pom.xml, build.gradle, pyproject.toml, go.mod, ועוד) וסורקת את הקוד לבניית גרף תלותים. הוא מפעיל מערכת כללים שמגדירה בקרות מדיניות, שערי איכות והגבלות רישיונות, ומחשב לכל ממצא ציון סיכון לפי חומרה, היקף והחשיפה. התוצאה יכולה לכלול פלט structured כמו JSON ו-SARIF לשילוב בלוחות בקרה ובמערכות כרטיסים. תומך בסריקות אינקרמנטליות וב-caching כדי לנהל מאגרי קוד גדולים ביעילות.
המשתמשים כוללים מפתחים, מהנדסי אבטחה, משרדי OSS וצוותי משפט/ציות הדורשים תובנות מדויקות בזמן אמת. היתרון הוא בזיהוי סיכונים מוקדם, תיקונים על בסיס ראיות ודוחות ממשקים שניתן לשחזר. מאפשר quantification לחשיפת OSS, מעקב Remediation לאורך זמן והוכחת ציות במהלך ביקורות ספקים ובדיקות חיצוניות. פונקציות מפתח: סריקת מאגרים, parsing מופשט לשפת manifests, זיהוי רישיונות לפי SPDX, ציון סיכון per-file, יצירת גרף תלותים וייצוא (JSON, SARIF, CSV). מקרי שימוש: בדיקות ציות לרישיונות עבור תלותים חדשות, הערכות חשיפה בפרויקטים משופצים ודוחות ממשל עבור תוכניות OSS. צוותים יכולים להתאים חבילות כללים, רשימות התעלמות ושדות התראה, ולתכנן סריקות אוטומטיות לשמירה על שקיפות.
איך להשתמש
- ספק תפובות: ציין repository_path, language_targets ו-scan_depth.
- בחר סדרה של חוקים ואפשרויות: הפעל בדיקות ספקים, סריקת רישיונות ותלותים בפיתוח לפי הצורך.
- הרץ את הניתוח: הפעל את הסריקה כדי לקבל ממצאים מובנים וסיכום.
- עיין בפלטים: בדוק ממצאים לפי קובץ, רישיונות וציון סיכון; ייצא כ JSON או SARIF אם נדרש.
- אינטגרציה ניטור: השתמש ב-CI ופעל סריקות תקופתיות לממשל.
Frequently Asked Questions
מצא תשובות מהירות
מה יכול כל זה לנתח?
איזה אקו-סיסטמות נתמכות?
איך נקבעה עדיפות Findings?
Kan det kjøres offline?
Need to run multiple calculations?
Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.
Related Tools
Other useful calculators and utilities you might like
ממיר Spotify ל-MP3
ממיר קבצי שמע מסופקים מקומית ל-MP3, מאפשר האזנה offline ותאימות בין מכשירים למוזיקה בבעלות חוקית ואח...
מחשב מרחק דרך
מחשב מרחק דרך למטיילים, מתכנני לוגיסטיקה ונהגים כדי להעריך במהירות מרחקים וזמן בין מקומות.
המשוב שלך חשוב
עזור לנו לשפר
Norwegian
Danish
German
English
Spanish
French
Italian
Dutch
Portuguese
Swedish
Hebrew
Arabic