tabby-sec/tabby
یک ابزار تحلیل کد هوشمند به نام Tabby که مانند یک گربهٔ بازرس، امنیت و کیفیت کد شما را زیر نظر دارد
این ابزار به توسعه‌دهندگان کمک می‌کند تا با شناسایی آسیب‌پذیری‌ها و باگ‌های امنیتی در کد، از مشکلات احتمالی جلوگیری کنند.
کاربرد:
تشخیص خودکار آسیب‌پذیری‌های امنیتی در کد منبع
تحلیل استاتیک کد (SAST) برای زبان‌های برنامه‌نویسی مختلف
یکپارچه‌سازی آسان با محیط توسعه (مثل VS Code) و CI/CD
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خواهید قبل از انتشار کد، از امنیت آن اطمینان حاصل کنید
در تیم‌های توسعه‌ای که به دنبال افزایش کیفیت کد و کاهش باگ‌های امنیتی هستند ️
برای استفاده در خط لوله‌های اتوماسیون توسعه و تست خودکار
چند مثال از موارد استفاده:
- شناسایی SQL Injection در کدهای پایتون و جاوااسکریپت
- پیدا کردن توکن‌های hard-coded در فایل‌های کانفیگ
- تحلیل کد در هر کامیت جدید در گیت‌هاب و گزارش خودکار به توسعه‌دهنده
- ##security
- ##SAST
- ##code
- ##static
- ##devsecops
- ##tabbysec
- ##vulnerability
- ##secure
- ##CI
- ##open