- Bộ công cụ phân tích tĩnh mã nguồn mở cho phép lập trình viên và kỹ sư bảo mật viết các kiểm tra phân tích mã (checker) và chạy dưới dạng một tệp nhị phân duy nhất
- Tận dụng khả năng phân tích AST (cây cú pháp trừu tượng) mạnh mẽ dựa trên Tree-Sitter và có thể viết các kiểm tra thông qua giao diện YAML hoặc Go trực quan
- Có thể viết các kiểm tra bằng S-expression mà không cần DSL phức tạp
- Được phát triển bằng Go nên hoạt động nhanh ngay cả với các codebase quy mô lớn
- Thân thiện với CI/CD: có thể chạy bằng một tệp nhị phân duy nhất mà không cần cài đặt thêm
- Được phát hành theo giấy phép MIT nên có thể sử dụng và chỉnh sửa cho mục đích thương mại
Chưa có bình luận nào.