Rust Code Raider

Rust Code Raider מנתח פרויקטי Rust כדי לזהות שימושים מסוכנים, סיכוני תלות ולבעיות רישוי. הוא מקבל crate או מאגר ומייצר דוח סיכון מובנה. הניתוח מכסה קוד מקור ונתוני Cargo.lock, ומאפשר תוצאות שחוזרות על עצמן בביקורות אבטחה ובדיקות CI. הכלי מיועד למהנדסי אבטחה, מפתחים וצוותי ביקורת הצורכים תובנות מעשיות ללא סקירת קוד ידנית.
תכנונית, הוא מפענח את קוד המקור של Rust ל-AST, מדגיש בלוקים מסוכנים, מצביע על מצביעים לא בטוחים ושימוש ב-FFI, וחוקר תלותים מול advisories ורישיונות. הוא מחשב ציון סיכון כולל ומסמן נתיבי קבצים ומיקומים שדורשים תיקון. הפלט כולל JSON שניתן לקריאה על ידי מכונה ואינטרמריצים בני אדם לביזור שערים של ממשל.
הבדלים ייחודיים כוללים ניתוח אינקרמינטלי שמעדכן רק קבצים ששונו, חבילות כללי התנהגות מותאמות, פעולה offline ואפשרויות ייצוא גמישות להשתלבות ב-Pipelines קיימים. הדגש הוא על שחזוריות ומתן תוצאות דטרמיניסטיות עם אותה כניסה ולעקרונות. תומך בבדיקות лицензיות SPDX וב-advisories crates.io כדי לסייע לצוותים לתעדף תיקונים ושינויים ברישיונות.
שימושים טיפוסיים כוללים בדיקות CI לבקשות משיכה חדשות, ביקורות אבטחה של שירותים קריטיים ואימות ציות לרישיונות של רכיבים בקוד פתוח. המשתמשים מרוויחים מ-Triage מהיר יותר, הנחיות תיקון ברורות יותר ופורמט דוח תקני שיכול להזין מערכות כרטיסיות או לוחי סיכונים. נבנה להתרחב מפרויקטי crates קטנים לפרויקטיםworkspace גדולים ולעבוד כשלב ניתוח קל ליד לוחות העבודה המודרניים של Rust.