CodeZine(コードジン)

特集ページ一覧

Go言語の静的分析ツール「GoKart 0.1.0」がリリース

  • LINEで送る
  • このエントリーをはてなブックマークに追加
2021/08/19 09:00

 オープンソースのGo言語静的分析ツールGoKartの、最初のバージョンとなる「GoKart 0.1.0」が、8月19日(現地時間)にリリースされている。

 GoKartは、GoソースコードのSSA(単一静的代入)形式を使用して脆弱性を検出するツールで、変数のソースと関数の引数をトレースし、入力ソースが安全かどうかを判断できるため、他のGoセキュリティスキャナと比較して誤検知が減少する。また、変数が実際に定数であるか、定数と同等であるかの判断が可能になっている。

 首尾一貫したトレースとSSAを活用することで、変数の割り当て間での変数の汚染を追跡し、結果の精度を大幅に向上させられる。

関連リンク

  • LINEで送る
  • このエントリーをはてなブックマークに追加

あなたにオススメ

All contents copyright © 2005-2021 Shoeisha Co., Ltd. All rights reserved. ver.1.5