🔍 Horusec — статический анализатор кода для поиска уязвимостей. Этот инструмент поддерживает 18 языков программирования, включая C#, Java, Python, Go и Terraform, и интегрируется в CI/CD-процессы.

Horusec не просто сканирует текущий код — он проверяет историю Git на предмет утечек секретов и других потенциальных угроз. Работает через CLI или Docker, а результаты анализа можно отправить в веб-интерфейс для удобного просмотра метрик и управления ложными срабатываниями.

🤖 GitHub

@devopsitsec