- Toolkit open source de análise estática que permite a desenvolvedores e engenheiros de segurança escrever verificações de análise de código (checkers) e executá-las como um único binário
- Utiliza análise poderosa de AST (árvore de sintaxe abstrata) baseada em Tree-Sitter, e permite escrever verificações por meio de uma interface intuitiva em YAML ou Go
- É possível escrever verificações com S-expressions sem uma DSL complexa
- Desenvolvido em Go, funciona rapidamente mesmo em codebases de grande porte
- Amigável para CI/CD: pode ser executado como um único binário sem instalação adicional
- Distribuído sob a licença MIT**, permitindo uso comercial e modificação
Ainda não há comentários.