Go言語の静的分析ツール「GoKart」がリリース
オープンソースのGo言語静的分析ツールGoKartの、最初のバージョンとなる「GoKart 0.1.0」が、8月19日(現地時間)にリリースされている。
GoKartは、GoソースコードのSSA(単一静的代入)形式を使用して脆弱性を検出するツールで、変数のソースと関数の引数をトレースし、入力ソースが安全かどうかを判断できるため、他のGoセキュリティスキャナと比較して誤検知が減少する。
プログラムに関して色んなサイトやブログを見て調べたことを忘備録として書いています。
オープンソースのGo言語静的分析ツールGoKartの、最初のバージョンとなる「GoKart 0.1.0」が、8月19日(現地時間)にリリースされている。
GoKartは、GoソースコードのSSA(単一静的代入)形式を使用して脆弱性を検出するツールで、変数のソースと関数の引数をトレースし、入力ソースが安全かどうかを判断できるため、他のGoセキュリティスキャナと比較して誤検知が減少する。