Code Analysis Tool

כלי ניתוח קוד הבודק פרויקטי OSS עבור פגמים, סיכוני אבטחה וחוסרי רישוי, המיועד למפתחים, מהנדסי אבטחה ואחראי OSS.

Tool coming soon!

We're working hard to get this tool ready for you.

Request Feature / Support
1,680+
Total Calculations Run
< 15ms
Browser Execution Speed
100%
Client-Side Privacy
4.9 / 5.0
User Satisfaction
AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

Popular ideas:
100% FREE • No Credit Card Required

אודות כלי זה

הכלי מאנדס קבצי מקור, תלותים, רישיונות ומטא-נתוני מדיניות במספר שפות ומייצר ממצאים מובנים עם ניקודי סיכון והנחיות לתיקון.

הוא תומך במערכות אקוסיסטמיות שונות כמו npm/Gradle, PyPI, Go modules, NuGet, RubyGems ועוד; יכול לפעול מקומי או ב-CI. הוא מזהה פגמים בדפוסי קוד, תלותים מיושנים, אי-בהירות ברישיונות ורישיונות שאינם תואמים, ומספק המלצות מעשיות לתיקון ואכיפת מדיניות.

הוא מתעד גם ייחוס לכל קובץ, קו תלותים וזיהויי SPDX להקלת ביקורות.

החשיבה הטכנית עושית על ניתוח מ manifests של חבילות (package.json, pom.xml, build.gradle, pyproject.toml, go.mod, ועוד) וסורקת את הקוד לבניית גרף תלותים. הוא מפעיל מערכת כללים שמגדירה בקרות מדיניות, שערי איכות והגבלות רישיונות, ומחשב לכל ממצא ציון סיכון לפי חומרה, היקף והחשיפה. התוצאה יכולה לכלול פלט structured כמו JSON ו-SARIF לשילוב בלוחות בקרה ובמערכות כרטיסים. תומך בסריקות אינקרמנטליות וב-caching כדי לנהל מאגרי קוד גדולים ביעילות.

המשתמשים כוללים מפתחים, מהנדסי אבטחה, משרדי OSS וצוותי משפט/ציות הדורשים תובנות מדויקות בזמן אמת. היתרון הוא בזיהוי סיכונים מוקדם, תיקונים על בסיס ראיות ודוחות ממשקים שניתן לשחזר. מאפשר quantification לחשיפת OSS, מעקב Remediation לאורך זמן והוכחת ציות במהלך ביקורות ספקים ובדיקות חיצוניות. פונקציות מפתח: סריקת מאגרים, parsing מופשט לשפת manifests, זיהוי רישיונות לפי SPDX, ציון סיכון per-file, יצירת גרף תלותים וייצוא (JSON, SARIF, CSV). מקרי שימוש: בדיקות ציות לרישיונות עבור תלותים חדשות, הערכות חשיפה בפרויקטים משופצים ודוחות ממשל עבור תוכניות OSS. צוותים יכולים להתאים חבילות כללים, רשימות התעלמות ושדות התראה, ולתכנן סריקות אוטומטיות לשמירה על שקיפות.

איך להשתמש

  1. ספק תפובות: ציין repository_path, language_targets ו-scan_depth.
  2. בחר סדרה של חוקים ואפשרויות: הפעל בדיקות ספקים, סריקת רישיונות ותלותים בפיתוח לפי הצורך.
  3. הרץ את הניתוח: הפעל את הסריקה כדי לקבל ממצאים מובנים וסיכום.
  4. עיין בפלטים: בדוק ממצאים לפי קובץ, רישיונות וציון סיכון; ייצא כ JSON או SARIF אם נדרש.
  5. אינטגרציה ניטור: השתמש ב-CI ופעל סריקות תקופתיות לממשל.
How to use code analysis tool open source

Frequently Asked Questions

מצא תשובות מהירות

מה יכול כל זה לנתח?
מנתח קוד מקור, Manifest תלותים וטקסטי רישיונות בשפות שונות כדי לזהות פגמים, סיכוני אבטחה, הפרות רישיון וחסרים במדיניות. אינו מריץ קוד ואינו מעריך התנהגות בזמן ריצה; מתמקד בעדויות סטטיות ובציות למדיניות.
איזה אקו-סיסטמות נתמכות?
Supported include npm/Yarn, Maven/Gradle, PyPI, Go modules, NuGet, RubyGems ועוד ניהול חבילות נפוצים. Licenses, dependencies and policy implications are recognized with configurable rule sets for various languages.
איך נקבעה עדיפות Findings?
Fyndene tildeles alvorlighetsnivåer og policy-relevanspoeng. En per-funn risikoscore fra 0–100 beregnes ut fra eksponering, sannsynlighet og effekt. Et aggregert prosjektrisiko styrer remediation og CI-trøskler.
Kan det kjøres offline?
Ja, det kan kjøres lokalt med innebygde regelsett og lisens-databaser. Fjerndata fra nettet er valgfritt; regelpakker kan oppdateres online. Eksportmuligheter finnes for offline-rapporter og revisjoner.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Register Free Account

Related Tools

Other useful calculators and utilities you might like

Developer Tools

ממיר Spotify ל-MP3

ממיר קבצי שמע מסופקים מקומית ל-MP3, מאפשר האזנה offline ותאימות בין מכשירים למוזיקה בבעלות חוקית ואח...

Developer Tools

מחשב מרחק דרך

מחשב מרחק דרך למטיילים, מתכנני לוגיסטיקה ונהגים כדי להעריך במהירות מרחקים וזמן בין מקומות.

Developer Tools

מחשבון גיל

קבע במהירות את גיל האדם מבוסס על תאריך הלידה שלו עם המחשבון החינמי שלנו באינטרנט, מתאים לשימוש אישי...

Developer Tools

הממיר מטבעות

המיר במהירות סכומים בין מטבעות שונים עם הממיר חינם שלנו, מתאים לנסיעות, עסקים וקונים בינלאומיים.

המשוב שלך חשוב

עזור לנו לשפר