从品牌网站建设到网络营销策划,从策略到执行的一站式服务
这篇文章跟大家分析一下“Gosec该如何入门及使用”。内容详细易懂,对“Gosec该如何入门及使用”感兴趣的朋友可以跟着小编的思路慢慢深入来阅读一下,希望阅读后能够对大家有所帮助。下面跟着小编一起深入学习“Gosec该如何入门及使用”的知识吧。
创新互联建站专业为企业提供临潼网站建设、临潼做网站、临潼网站设计、临潼网站制作等企业网站建设、网页设计与制作、临潼企业网站模板建站服务,十年临潼做网站经验,不只是建网站,更提供有价值的思路和整体网络服务。
本教程是在自己的电脑上本地测试Gosec的效果,所以不涉及其他运行模式,如果想要了解其他模式可以关注后期文档,如果想要自定义交流自定义代码扫描规则,可以跟我交流沟通。
已经配置好Go的开发环境
准备一个测试项目代码
执行命令:go get github.com/securego/gosec/v2/cmd/gosec
进入到gosec项目目录:cd ./gosec/
,再执行:make
提示:make后就可以使用gosec来进行代码扫描了,并且是全局的命令
进入你准备好的代码目录下,执行:gosec -fmt=json ./...
命令的意思是:检测当前目录下的所有的代码,并以Json的格式输出到终端。
然后查看结果,如果有漏洞的地方,会在Json的数据格式里写清楚,并写清楚危险等级。
gosec -fmt=json ./...
支持的格式有:text, json, yaml, csv, sonarqube, JUnit XML, html
gosec -fmt=json -out=results.json ./...
输出的格式要个文件后缀名匹配
# 指定使用某几个规则
$ gosec -include=G101,G203,G401 ./...
# 使用默认所有规则,除了某几个规则
$ gosec -exclude=G303 ./...
关于Gosec该如何入门及使用就分享到这里啦,希望上述内容能够让大家有所提升。如果想要学习更多知识,请大家多多留意小编的更新。谢谢大家关注一下创新互联网站!
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图