การวิเคราะห์สถิติอย่างครอบคลุมด้วย Code Pathfinder
Code Pathfinder เป็นเครื่องมือการทดสอบความปลอดภัยของแอปพลิเคชันแบบสแตติก (SAST) แบบโอเพ่นซอร์สที่ออกแบบมาเพื่อตรวจจับช่องโหว่ในไฟล์และฟังก์ชันต่างๆ ภายในโค้ดเบส เครื่องมือนี้ใช้การวิเคราะห์การไหลของข้อมูลข้ามไฟล์เพื่อติดตามวิธีที่ข้อมูลเคลื่อนที่ผ่านแอปพลิเคชัน ทำให้สามารถตรวจจับช่องโหว่จากแหล่งไปยังจุดสิ้นสุดที่เครื่องมือการจับคู่รูปแบบแบบดั้งเดิมอาจมองข้ามไป ด้วยการสนับสนุนสำหรับ Python, Docker และ Docker Compose มันจะดาวน์โหลดกฎความปลอดภัยจาก CDN โดยอัตโนมัติ ทำให้การสแกนโปรเจกต์ทำได้ง่ายโดยไม่ต้องตั้งค่าด้วยตนเอง.
ทางเลือกที่แนะนำมากที่สุด
เวอร์ชัน 2.0 นำเสนอการปรับปรุงที่สำคัญ รวมถึงความสามารถในการวิเคราะห์ข้อมูลที่มีการปนเปื้อนข้ามขอบเขตไฟล์ เครื่องยนต์สร้างกราฟความสัมพันธ์ของตัวแปรและดำเนินการวิเคราะห์การปนเปื้อนอย่างครอบคลุม ส่งผลให้มีผลลัพธ์ที่ละเอียดซึ่งสามารถส่งออกในรูปแบบต่างๆ เช่น JSON, CSV และ SARIF Code Pathfinder ยังรวมโหมดเซิร์ฟเวอร์สำหรับผู้ช่วยการเขียนโค้ด AI ซึ่งช่วยเพิ่มการตรวจสอบโค้ดโดยการให้บริบทเกี่ยวกับโครงสร้างโค้ดและความปลอดภัย.
