GitHub Code Scanning resmen duyuruldu
(github.blog)-
Güvenlik sorunlarını tarayan araç
-
CodeQL ile kodu veriye dönüştürüp güvenlik açıklarını bulan güvenlik sorguları yazmak ve paylaşmak mümkün
→ topluluğun oluşturduğu 2000+ sorgudan yararlanılabiliyor
-
GitHub Actions veya diğer CI/CD ortamlarıyla entegre edilebiliyor
-
OASIS'in SARIF (Static Analysis Results Interchange Format) standardını benimsediği için diğer güvenlik test araçlarıyla entegre olabiliyor
-
Açık repo'larda ücretsiz; özel repo'larda ise GitHub Enterprise içindeki Advanced Security üzerinden kullanılabiliyor
-
Geçen yıl satın alınan kod analiz platformu Semmle'ın ürünleştirilmiş hali
Henüz yorum yok.