Go言語の静的分析ツール「GoKart」がリリース

オープンソースのGo言語静的分析ツールGoKartの、最初のバージョンとなる「GoKart 0.1.0」が、8月19日(現地時間)にリリースされている。

 GoKartは、GoソースコードのSSA(単一静的代入)形式を使用して脆弱性を検出するツールで、変数のソースと関数の引数をトレースし、入力ソースが安全かどうかを判断できるため、他のGoセキュリティスキャナと比較して誤検知が減少する。

Go言語の静的分析ツール「GoKart 0.1.0」がリリース – codezine.jp

雑記

Posted by 管理人