Glasgo स्थैतिक विश्लेषण उपकरण

इस प्रोजेक्ट का आधिकारिक रिपॉजिटरी Github-ttarvis/glasgo. पर स्थानांतरित कर दिया गया है।

परियोजना

यह Go कोड के लिए Go में लिखा गया एक स्थैतिक विश्लेषण उपकरण है। यह सुरक्षा और कुछ शुद्धता संबंधी समस्याओं का पता लगाएगा जिनके सुरक्षा निहितार्थ हो सकते हैं।

संकलन

उपकरण को संकलित करने के लिए, पहले सुनिश्चित करें कि Go कंपाइलर उपलब्ध है।

1. स्थानीय बाइनरी के लिए Go build का उपयोग करें
2. संकलन करने और Go Path में स्थापित करने के लिए Go install का उपयोग करें

उपकरण का उपयोग

अभी के लिए, सभी परीक्षण चलाए जाते हैं।

Glasgo directory1, directory2

या

Glasgo file1.go, file2.go

नोट: यह उपकरण निर्देशिकाओं और अलग-अलग फाइलों दोनों पर एक साथ नहीं चलता है।

आर्किटेक्चर

tbd

परीक्षण

• error - अनदेखी की गई त्रुटियाँ
• closer - फ़ंक्शन में file.Open() के साथ file.Close() विधि नहीं बुलाई गई
• insecureCrypto - असुरक्षित क्रिप्टोग्राफ़िक प्रिमिटिव
• insecureRand - असुरक्षित रूप से उत्पन्न यादृच्छिक संख्याएँ
• intToStr - strconv को बुलाए बिना पूर्णांक से स्ट्रिंग रूपांतरण
• readAll - ioutil.ReadAll बुलाया गया
• textTemp - जाँचता है कि HTTP विधियाँ और टेम्पलेट/टेक्स्ट उपयोग में हैं या नहीं

डिज़ाइन विकल्प

विकी देखें

अद्यतन

परीक्षणों की प्रारंभिक श्रृंखला अपलोड की गई है और परीक्षण डेटा पर जाँची गई है।

और परीक्षण आने वाले हैं।

करने योग्य

• परीक्षण जोड़ें
• परीक्षणों का दस्तावेज़ीकरण करें
• डिज़ाइन विकल्पों का दस्तावेज़ीकरण करें