Вышла новая версия DeepSecrets — инструмента, который закрывает разрыв между классическими сканерами на основе регулярных выражений и полнофункциональными коммерческими SAST-решениями.
Сканер опирается на семантический анализ кода, обнаружение опасных переменных и контекстно-зависимый энтропийный анализ. Ключевая новинка — HashedSecret Engine: достаточно указать хешированные значения известных производственных секретов, и инструмент найдёт их в открытом виде в коде, не раскрывая сами значения.
Установка и запуск — одной командой, отчёт в формате SARIF совместим с DefectDojo и GitHub Security.
Полная статья: https://clck.su/pQdcx
ВКонтакте
MAX