gokart

GoKart - Go セキュリティ静的解析 GoKart は Go の静的解析ツールであり、Go ソースコードの SSA（単一静的代入形式）を利用して脆弱性を検出します。変数や関数引数の発生元をトレースし、入力ソースが安全かどうかを判断できるため、他の Go セキュリティスキャナに比べて誤検知が少なくなります。例えば、変数と連結された SQL クエリは従来 SQL インジェクションとフラグが立てられることがありますが、GoKart はその変数が実際には定数または定数と同等であるかどうかを判断できるため、脆弱性がない場合は報告しません。 GoKart はまた、Praetorian...