horusec:Horusec是一种开源工具仅需一个命令即可改善对项目中漏洞的识别 源码

什么是Horusec? Horusec是一个开源工具,可以执行静态代码分析,以在开发过程中识别安全漏洞。 当前,用于分析的语言是:C#,Java,Kotlin,Python,Ruby,Golang,Terraform,Javascript,Typescript,Kubernetes,PHP,C,HTML,JSON,Dart。 该工具具有在项目的所有文件以及Git历史记录中搜索关键漏洞和安全漏洞的选项。 开发人员可以通过CLI和DevSecOps团队在CI / CD垫上使用Horusec。 在我们的查看我们执行分析的工具和语言的完整列表 2021年项目路线图 我们开始在公司内部汇总该项目,但是