GD
Гитхаб купил Semmle
Size: a a a
2019 September 18
GD
Анализатор кода, который позволяет в том числе находить уязвимости
GD
GD
Тут выжимка
GD
Ага. Теперь они будут и для пхп находить уязвимые зависимости
GD
А для этого Semmle показали пример уязвимости в апачевой библиотеке. Анализатор нашел путь в коде из 12 шагов, который ведет к уязвимости. Выглядит очень неплохо
GD
не то что бы там было как с npm, но всё равно приятно
Тут же не сильно важно много дыр или нет. Главное чтобы когда в твоих зависимостях что-то найдут - ты узнал об этом максимально оперативно
GD
А для этого Semmle показали пример уязвимости в апачевой библиотеке. Анализатор нашел путь в коде из 12 шагов, который ведет к уязвимости. Выглядит очень неплохо
Пишут, что оно умеет "C/C++, C#, Java, Javascript, Python and more"
GD
В принципе, попробовать можно уже сейчас, https://lgtm.com
GD
Для открытых реп бесплатно
МM
Для открытых реп бесплатно
для закрытых тоже бесплатно, если ставить на своё железо
GD
Совсем хорошо
GD
😉 я думаю что на практике там туева хуча fail positives 😉
ну надо попробовать, да
ну надо попробовать, да
Зато теперь у них есть весь гитхаб для обучения моделей:)