Pengumuman resmi GitHub Code Scanning
(github.blog)-
Alat pemeriksaan isu keamanan
-
Menggunakan CodeQL untuk memodelkan kode menjadi data, serta memungkinkan penulisan dan berbagi kueri keamanan untuk menemukan kerentanan
→ Memanfaatkan lebih dari 2000 kueri buatan komunitas
-
Terintegrasi dengan GitHub Actions atau lingkungan CI/CD lainnya
-
Mengadopsi standar SARIF (Static Analysis Results Interchange Format) dari OASIS sehingga dapat diintegrasikan dengan alat pengujian keamanan lainnya
-
Gratis untuk repo publik, dan untuk repo privat tersedia melalui Advanced Security di GitHub Enterprise
-
Produk ini merupakan komersialisasi dari platform analisis kode Semmle yang diakuisisi tahun lalu
Belum ada komentar.