İçerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır.
52
Kod ve dosya güvenliği
Kod Güvenliği Ön Taraması
Kod metnini zaman sınırlı Web Worker içinde açıklanabilir Regex kurallarıyla tarar; eval, innerHTML, shell komutu, SQL birleştirme, zayıf hash ve olası anahtar kalıplarını satır numarasıyla raporlar. Derleme akışını veya veri akışını anlamadığı için tam SAST ve uzman kod incelemesinin yerini tutmaz.
✓ Ücretsiz✓ Üyelik yok✓ Tarayıcı içinde
KISA CEVAP
Bu araç ne yapar?
Kaynak kodunda riskli API, tehlikeli sink, zayıf kripto ve gömülü sır kalıplarını yerel olarak bulun.
Sonuç
Sonuç burada görünecek.
UYGULAMA VE KARAR REHBERİ
Kod Güvenliği Ön Taraması: yöntem ve kullanım
Kod metnini zaman sınırlı Web Worker içinde açıklanabilir Regex kurallarıyla tarar; eval, innerHTML, shell komutu, SQL birleştirme, zayıf hash ve olası anahtar kalıplarını satır numarasıyla raporlar. Derleme akışını veya veri akışını anlamadığı için tam SAST ve uzman kod incelemesinin yerini tutmaz.
Yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği Biçimi önce kişisel veri içermeyen küçük bir örnekle doğrulayın.
kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı
Uygulama adımları
- Yalnızca inceleme yetkiniz bulunan kaynak kodunu yapıştırın.
- Dil seçip yerel, zaman sınırlı taramayı çalıştırın.
- Her bulguyu veri akışı ve bağlamla doğrulayın; sırları derhal döndürün/iptal edin.
bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama
Kod çalıştırılmaz; bulgu olmaması güvenlik açığı bulunmadığını kanıtlamaz.
Uygun kullanım alanları
- Pull request ön kontrolü
- Kod örneğinde sır arama
- Güvenlik incelemesine hazırlık
DERİNLEŞTİRİN
Bu araçla ilgili rehberler
PWA Kurulum ve Çevrimdışı Önbellek: Gizlilik Odaklı Tasarım Rehberi
Web uygulaması kurulumu, service worker yaşam döngüsü ve hassas girdileri önbellekten uzak tutan güvenli cache sınırlarını anlayın.
Rehberi oku →Açık Kaynak Tarayıcı Araçlarını Güvenlik Açısından Denetleme
Kaynak, bağımlılık, ağ isteği, CSP ve sürüm geçmişi üzerinden gizlilik iddialarını doğrulayan pratik bir kontrol listesi.
Rehberi oku →ARAÇ HAKKINDA
Sık sorulan sorular
Kod Güvenliği Ön Taraması hangi girdiyi kabul eder?+
Yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği Yalnızca inceleme yetkiniz bulunan kaynak kodunu yapıştırın.
Kod Güvenliği Ön Taraması çıktısında ne görürüm?+
kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı İçerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır.
Kod Güvenliği Ön Taraması çıktısını nasıl doğrulamalıyım?+
bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama
Kod Güvenliği Ön Taraması girdiyi bir sunucuya gönderir veya kaydeder mi?+
Araç girdisi etkin sekmede işlenir. İş İstasyonu’na kaydetme veya başka bir araca aktarma ayrı bir seçimdir. Tarayıcı eklentileri ve paylaşılan cihazlar ayrıca değerlendirilmelidir; gizlilik sayfası reklam ve ağ bağlantılarını açıklar.