feeicn/cobraसोर्स कोड सुरक्षा ऑडिट (स्रोत कोड सुरक्षा ऑडिट)
इस परियोजना का डिज़ाइन अब वर्तमान व्हाइट-बॉक्स स्कैनिंग आवश्यकताओं को पूरा नहीं कर सकता, यह अब रखरखाव में नहीं है, केवल शोध उद्देश्यों के लिए उपयोग करें, कृपया उत्पादन वातावरण में उपयोग न करें
Cobra एक स्रोत कोड सुरक्षा ऑडिट टूल है, जो कई विकास भाषाओं के स्रोत कोड में अधिकांश उल्लेखनीय सुरक्षा समस्याओं और कमजोरियों का पता लगाने में सक्षम है।
PHP, Java आदि विकास भाषाओं का समर्थन करता है, साथ ही दर्जनों प्रकार की फ़ाइलों का भी समर्थन करता है।
पहले चरण में दसियों हज़ार असुरक्षित निर्भरता जाँच नियम और दर्जनों कोड सुरक्षा स्कैनिंग नियम जारी किए गए हैं, भविष्य में और अधिक स्कैनिंग नियम जारी किए जाते रहेंगे।
स्थानीय वेब सर्वर सेवा प्रदान करता है, GUI के माध्यम से विज़ुअल संचालन किया जा सकता है, साथ ही स्थानीय API इंटरफ़ेस का भी समर्थन करता है, जिससे अन्य सिस्टम (रिलीज़ सिस्टम, CI आदि) के साथ एकीकरण और विस्तार आसान होता है।
इस परियोजना की शुरुआत और नेतृत्व Feei ने किया है, मुख्य डेवलपर LiGhT1EsS, BlBana, 40huo, braveghz हैं, अन्य योगदानकर्ताओं का भी धन्यवाद, PR सबमिट करने का स्वागत है।
