Code Scanning Tool

Verktyget utför statisk analys av kodbaser för att identifiera säkerhetsbrister, hemligheter och kvalitetsproblem över flera språk. Det använder en noggrant utvald regelkatalog och språkparsers för att normalisera fynd.
I teorin tar det in lagerdata, tokeniserad kod och konfiguration för att köra analysverktygen, och sammanställer sedan resultaten i ett felregister med allvarlighet, plats och åtgärdsinstruktioner. Det stöder inkrementella skanningar och SARIF-exporter.
Mottagare inkluderar utvecklare som vill ha snabb återkoppling, säkerhetsteam som utför revisioner och DevOps-arbetsflöden som strävar efter att skifta vänster. Unik värde ligger i bred språkstödd, anpassningsbar policy och CI-vänlig rapportering. Huvudfunktioner inkluderar flerspråkigt stöd, hemlighetsdetektering, sårbarhetssjekker, licens-/överensstämmelsevalidering, delta-skanning och exportsformat. Typiska användningsfall inkluderar före-sammanslagningskontroller, release-beredskap och säkerhetsrevisioner.