GitHub Web Scan

Verktøyet analyserer et GitHub-repositorium for å identifisere webbensikkerhetsbrister, avhengighetsrisiko og konfigurasjonsfeil. Det gjør statiske kontroller mot manifestfiler, avhengighetstre og konfigurasjonsfiler uten å kjøre koden. Utdataene er beslutningsvennlige for utviklere og sikkerhetsteam.
Konseptuelt bruker det en profilbasert tilnærming med tre moduser: sikkerhet, kvalitet og konfigurasjon. Sikkerhet prioriterer funn med høy alvorlighetsgrad og sårbare avhengigheter; kvalitet ser på lint-resultater, testdekning og duplisering; konfigurasjon markerer feilkonfigurasjoner i CI/CD-workflows og hosting-innstillinger.
Hvem gagner: programvareingeniører som ønsker rask risikoreduksjon, sikkerhetsingeniører som utfører lette revisjoner, og DevOps-team som integrerer kontroller i CI-pipelines. Unik verdi: konsistente, automatiserbare vurderinger som gir standardiserte utdata egnet for integrasjon og rask feilretting.
Kjernefunksjoner og bruksområder: repository-input, tilgangsstyring for private repos, dybdekontroll, strukturerte funn, risikovurdering og eksportmuligheter. Eksempel: kjørt før en utgivelse for å avdekke kritiske problemer, og deretter eksportere som JSON for arkivering og som SARIF for CI-verktøy.