Code Scanning Tool

A ferramenta realiza uma análise estática de bases de código para identificar falhas de segurança, segredos e problemas de qualidade em várias linguagens. Ela usa um catálogo de regras curado e analisadores de linguagem para normalizar os achados.
Conceitualmente, ela ingere dados do repositório, código tokenizado e configuração para executar os analisadores, depois agrega os resultados em um livro de incidentes com gravidade, localização e diretrizes de remediação. Também suporta varreduras incrementais e exportações SARIF.
Os benef ic i a ń s incluem desenvolvedores que buscam feedback rápido, equipes de segurança que realizam auditorias e fluxos DevOps que visam deslocar as verificações para a esquerda. O valor único reside na ampla cobertura de linguagens, políticas personalizáveis e relatórios compatíveis com CI. Funcionalidades centrais: suporte multilíngue, detecção de segredos, verificações de vulnerabilidade, validação de licenças/conformidade, varredura delta e formatos de exportação. Casos de uso típicos: checagens pré-fusão, prontidão para lançamento e auditorias de segurança.