Лёгкий и настраиваемый инструмент SAST, который позволяет искать уязвимости в коде с помощью простых правил.
Работает локально, интегрируется в пайплайны и даёт результат за секунды — без лишней нагрузки
👍 Что он умеет?
👍 Анализировать код на десятках языков (JS, Python, Go, Java и т.д)
👍 Использовать готовые правила из открытого реестра или писать свои на YAML
👍 Находить XSS, SQLi, SSRF, IDOR и другие уязвимости ещё до ревью
👍 Встраиваться в GitHub Actions, GitLab CI, Jenkins и любые DevSecOps пайплайны
👍 Работать офлайн и без зависимости от внешних сервисов
Отлично подходит для AppSec, CI/CD и внутреннего аудита — особенно когда нужна скорость, читаемость и гибкость
➡ Почитать подробнее
➡️ Библиотека Кодера | #полезное