Glasgo Static-Analyse-Tool

Das offizielle Repository dieses Projekts wurde nach Github-ttarvis/glasgo. verlegt.

Projekt

Dies ist ein statisches Analysewerkzeug, das in Go für Go-Code geschrieben ist. Es findet Sicherheits- und einige Korrektheitsprobleme, die eine Sicherheitsauswirkung haben können.

Kompilieren

Um das Werkzeug zu kompilieren, muss der Go-Compiler installiert sein.

1. Verwenden Sie Go build für eine lokale Binärdatei
2. Verwenden Sie Go install, um zu kompilieren und im Go-Pfad zu installieren

Verwendung des Werkzeugs

Derzeit werden alle Tests ausgeführt.

Glasgo directory1, directory2

oder

Glasgo file1.go, file2.go

Hinweis: Das Werkzeug läuft nicht sowohl auf Verzeichnissen als auch auf einzelnen Dateien

Architektur

tbd

Tests

• error - ignorierte Fehler
• closer - keine file.Close()-Methode in einer Funktion mit file.Open() aufgerufen
• insecureCrypto - unsichere kryptografische Primitive
• insecureRand - unsicher erzeugte Zufallszahlen
• intToStr - Konvertierung von Ganzzahl zu Zeichenkette ohne Aufruf von strconv
• readAll - ioutil.ReadAll aufgerufen
• textTemp - prüft, ob HTTP-Methoden und template/text verwendet werden

Entwurfsentscheidungen

siehe das Wiki

Updates

Die erste Testwelle wurde hochgeladen und anhand von Testdaten geprüft

Weitere Tests folgen

Zu erledigen

• Tests hinzufügen
• Tests dokumentieren
• Entwurfsentscheidungen dokumentieren