huskyCI

この記事はブラジルポルトガル語でも読めます。 はじめに huskyCIは、セキュリティテストをオーケストレーションし、すべての結果をデータベースに集約して、さらなる分析やメトリクスに活用できるオープンソースツールです。Python（Bandit および Safety）、Ruby（Brakeman）、JavaScript（Npm Audit および Yarn Audit）、Golang（Gosec）、Java（SpotBugs に加え Find Sec Bugs）、HCL（TFSec）の静的セキュリティ解析を実行できます。また、GitLeaks を使用して、AWS Secret...