ShiftLeftSecurity/sast-scan
این ابزار یک راه‌حل رایگان و متن‌باز برای انجام آزمون امنیتی استاتیک (SAST) در برنامه‌های توسعه‌یافته است. ️
کاربرد:
این ابزار به توسعه‌دهندگان کمک می‌کند تا آسیب‌پذیری‌های امنیتی در کد منبع و وابستگی‌های پروژه خود را در مراحل اولیه توسعه شناسایی کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی که می‌خواهید امنیت کد رو در فرآیند CI/CD یکپارچه کنید و بدون نیاز به پلتفرم‌های گران‌قیمت، اسکن امنیتی خودکار انجام بدید. همچنین برای تیم‌هایی که روی گیت (Git) کار می‌کنند و به دنبال یک ابزار سبک و قابل تنظیم هستند، عالیه.
چند مثال از موارد استفاده
- اسکن خودکار کد در هنگام ارسال تغییرات (Git push) در محیط CI
- یکپارچه‌سازی با GitHub Actions برای گزارش آسیب‌پذیری در هر PR
- تشخیص آسیب‌پذیری در کتابخانه‌های مورد استفاده (مانند log4j) در پروژه‌های جاوا و پایتون
- استفاده در محیط‌های توسعه داخلی برای رعایت استانداردهای امنیتی بدون نیاز به لایسنس پولی
- ##SAST
- ##DevSecOps
- ##StaticAnalysis
- ##SecurityScanning
- ##CI
- ##OpenSourceSecurity
- ##CodeSecurity
- ##ShiftLeft
- ##GitSecurity
- ##DependencyScanning