gokart

GoKart - Go 보안 정적 분석 GoKart는 Go 소스 코드의 SSA단일 정적 할당 형태를 사용하여 취약점을 찾는 정적 분석 도구입니다. 변수 및 함수 인수의 출처를 추적하여 입력 소스가 안전한지 판단할 수 있으므로, 다른 Go 보안 스캐너에 비해 오탐false positive 수를 줄여줍니다. 예를 들어, 기존에는 변수와 연결된 SQL 쿼리가 SQL 삽입으로 플래그 지정될 수 있지만, GoKart는 변수가 실제로 상수 또는 상수에 해당하는지 여부를 파악하여 취약점이 없는 경우를 구별할 수 있습니다. GoKart는 또한...