أداة التحليل الثابت Glasgo

تم نقل المستودع الرسمي لهذا المشروع إلى Github-ttarvis/glasgo.

المشروع

هذه أداة تحليل ثابت مكتوبة بلغة Go لتحليل كود Go. ستكتشف المشكلات الأمنية وبعض مشكلات الصحة التي قد يكون لها تأثير أمني.

تجميع

لتجميع الأداة، تأكد من تثبيت مترجم Go أولاً.

1. استخدم Go build للحصول على ملف تنفيذي محلي
2. استخدم Go install لتجميع الأداة وتثبيتها في مسار Go

استخدام الأداة

في الوقت الحالي، يتم تشغيل جميع الاختبارات.

Glasgo directory1, directory2

أو

Glasgo file1.go, file2.go

ملاحظة: لا تعمل الأداة على الدلائل والملفات الفردية معًا.

البنية

يُحدد لاحقًا

الاختبارات

• error - الأخطاء التي تم تجاهلها
• closer - عدم استدعاء أسلوب file.Close() في دالة تستخدم file.Open()
• insecureCrypto - بدائيات تشفير غير آمنة
• insecureRand - أرقام عشوائية مولّدة بطريقة غير آمنة
• intToStr - تحويل عدد صحيح إلى سلسلة نصية دون استدعاء strconv
• readAll - استدعاء ioutil.ReadAll
• textTemp - يتحقق من استخدام أساليب HTTP ووحدات template/text

خيارات التصميم

انظر الويكي

التحديثات

تم رفع الموجة الأولى من الاختبارات والتحقق منها على بيانات الاختبار

المزيد من الاختبارات قريبًا

المهام المتبقية

• إضافة اختبارات
• توثيق الاختبارات
• توثيق خيارات التصميم