Це програма для Linux під назвою Semgrep, останню версію якої можна завантажити як Releasev1.46.0sourcecode.zip. Його можна запустити онлайн у безкоштовного хостинг-провайдера OnWorks для робочих станцій.
Завантажте та запустіть цю програму під назвою Semgrep з OnWorks безкоштовно.
Дотримуйтесь цих інструкцій, щоб запустити цю програму:
- 1. Завантажив цю програму на свій ПК.
- 2. Введіть у наш файловий менеджер https://www.onworks.net/myfiles.php?username=XXXXX із потрібним ім'ям користувача.
- 3. Завантажте цю програму в такий файловий менеджер.
- 4. Запустіть онлайн-емулятор OnWorks Linux або Windows або онлайн-емулятор MACOS з цього веб-сайту.
- 5. З ОС OnWorks Linux, яку ви щойно запустили, перейдіть до нашого файлового менеджера https://www.onworks.net/myfiles.php?username=XXXXX з потрібним іменем користувача.
- 6. Завантажте програму, встановіть її та запустіть.
СКРЕНИ:
Semgrep
ОПИС:
Статичний аналіз на неймовірній швидкості. Знаходьте помилки та запроваджуйте стандарти коду. Знаходьте та запобігайте проблемам безпеки в конфігураціях Terraform, Docker, Kubernetes, nginx і AWS, перш ніж вони запустяться. Вийдіть за рамки програмного коду та захистіть увесь стек за допомогою широких можливостей сканування. Уникайте витоку секретів, скануйте кожен коміт і переконайтеся, що секрети не потраплять у виробництво. Захистіть привілейоване середовище CI/CD від зловмисної діяльності, яка може призвести до доступу до вихідного коду, секретів тощо. Запустіть з правилами реєстру або власними. Код аналізується локально (не завантажується). Отримуйте результати з дивовижною швидкістю за допомогою сканування з урахуванням відмінностей, переглядайте висновки в коментарях з моніторингу та зв’язку з громадськістю та розгортайте Semgrep у проектах вашої організації. Виходьте за межі реєстру за допомогою правил, специфічних для вашої організації. Напишіть правила, щоб забезпечити дотримання власного коду.
риси
- Відкритий код, працює на 20+ мовах
- Сканування з понад 1,500 правилами спільноти
- Напишіть правила, схожі на ваш код
- Швидко отримуйте результати в терміналі, редакторі або CI/CD
- Позначайте проблеми в майбутньому, отримуйте результати в запитах на отримання, Slack тощо
- Не змушуйте себе виправляти всі існуючі проблеми, щоб просто почати
Мова програмування
OCaml (Objective Caml)
Категорії
Це програма, яку також можна завантажити з https://sourceforge.net/projects/semgrep.mirror/. Його розміщено в OnWorks, щоб його можна було найпростіше запускати онлайн з однієї з наших безкоштовних операційних систем.