Đây là ứng dụng Linux có tên Semgrep có bản phát hành mới nhất có thể được tải xuống dưới dạng Releasev1.46.0sourcecode.zip. Nó có thể được chạy trực tuyến trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks dành cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng này có tên Semgrep với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động trình giả lập trực tuyến OnWorks Linux hoặc trình giả lập trực tuyến Windows hoặc trình mô phỏng trực tuyến MACOS từ trang web này.
- 5. Từ Hệ điều hành OnWorks Linux mà bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng, cài đặt và chạy nó.
MÀN HÌNH:
Semgrep
SỰ MIÊU TẢ:
Phân tích tĩnh với tốc độ lố bịch. Tìm lỗi và thực thi các tiêu chuẩn mã. Tìm và ngăn chặn các sự cố bảo mật trong cấu hình Terraform, Docker, Kubernetes, nginx và AWS trước khi chúng được đưa vào sản xuất. Vượt ra ngoài mã ứng dụng và bảo vệ toàn bộ ngăn xếp với nhiều khả năng quét. Không tiết lộ bí mật, quét mọi cam kết và đảm bảo bí mật không được đưa vào sản xuất. Bảo vệ môi trường CI/CD đặc quyền khỏi hoạt động độc hại có thể dẫn đến quyền truy cập vào mã nguồn, bí mật, v.v. Chạy với các quy tắc đăng ký hoặc của riêng bạn. Mã được phân tích cục bộ (không được tải lên). Nhận kết quả với tốc độ chóng mặt với các bản quét nhận biết khác biệt, xem xét các phát hiện trong nhận xét MR và PR, đồng thời triển khai Semgrep trên các dự án của tổ chức bạn. Vượt ra ngoài sổ đăng ký với các quy tắc dành riêng cho tổ chức của bạn. Viết các quy tắc để thực thi các rào cản mã của riêng bạn.
Tính năng
- Mã nguồn mở, hoạt động trên hơn 20 ngôn ngữ
- Quét với hơn 1,500 quy tắc cộng đồng
- Viết các quy tắc trông giống như mã của bạn
- Nhanh chóng nhận được kết quả trong thiết bị đầu cuối, trình chỉnh sửa hoặc CI/CD
- Gắn cờ các sự cố trong tương lai, nhận kết quả trong các yêu cầu kéo, Slack, + hơn thế nữa
- Đừng buộc phải khắc phục tất cả các sự cố hiện có chỉ để bắt đầu
Ngôn ngữ lập trình
OCaml (Caml khách quan)
Categories
Đây là một ứng dụng cũng có thể được tìm nạp từ https://sourceforge.net/projects/semgrep.mirror/. Nó đã được lưu trữ trong OnWorks để có thể chạy trực tuyến theo cách dễ dàng nhất từ một trong các Hệ điều hành miễn phí của chúng tôi.