Некоторые особенности инструмента:
— Интеграция с популярными IDE и CI/CD-цепочками
— Проверка как собственного кода разработчиков, так и сторонних зависимостей. Выявляет риски по стандартам OWASP, CWE и другим
— Использование гибридного подхода:
Сочетает символьный ИИ и генеративные модели, обученные на данных о кибербезопасности. Это позволяет не только обнаруживать проблемы, но и предлагать точные исправления
— Поддержка различных языков программирования:
JavaScript, Python, Java, C#, PHP, Ruby, Go, TypeScript и другие
Языки: TypeScript (56.7%), C (23.5%), Go (3.5%), ...
⭐️ Star 5.2k
https://github.com/snyk/cli
⚡️ @becaps