DevSkim:DevSkim是一组IDE插件和规则可提供安全性“棉绒”功能 源码

开发者 DevSkim是IDE扩展和语言分析器的框架,可在开发人员编写代码时在开发环境中提供内联安全性分析。 它具有支持多种编程语言的灵活规则模型。 目标是在开发人员引入安全漏洞时通知开发人员,以便在引入时解决问题,并帮助开发人员提高意识。 产品特点 内置规则,并支持编写自定义规则 建立在.NET Core 3.1上的跨平台CLI用于文件分析 适用于Visual Studio和Visual Studio Code的IDE插件 IntelliSense错误“弯弯曲曲的线条”,用于已识别的安全问题 针对已发现的安全问题提供的信息和指南 可选抑制不必要的发现 广泛的语言支持,包括:C,C ++,C