资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

Gosec该如何入门及使用

这篇文章跟大家分析一下“Gosec该如何入门及使用”。内容详细易懂,对“Gosec该如何入门及使用”感兴趣的朋友可以跟着小编的思路慢慢深入来阅读一下,希望阅读后能够对大家有所帮助。下面跟着小编一起深入学习“Gosec该如何入门及使用”的知识吧。

创新互联建站专业为企业提供临潼网站建设、临潼做网站、临潼网站设计、临潼网站制作等企业网站建设、网页设计与制作、临潼企业网站模板建站服务,十年临潼做网站经验,不只是建网站,更提供有价值的思路和整体网络服务。

声明:

本教程是在自己的电脑上本地测试Gosec的效果,所以不涉及其他运行模式,如果想要了解其他模式可以关注后期文档,如果想要自定义交流自定义代码扫描规则,可以跟我交流沟通。

   

使用教程

 

要求

  • 已经配置好Go的开发环境

  • 准备一个测试项目代码

 

步骤

 
1. 进入Go环境src目录下

执行命令:go get github.com/securego/gosec/v2/cmd/gosec

 
2. 直接Build

进入到gosec项目目录:cd ./gosec/,再执行:make

提示:make后就可以使用gosec来进行代码扫描了,并且是全局的命令

 
3. 扫描代码

进入你准备好的代码目录下,执行:gosec -fmt=json ./... 命令的意思是:检测当前目录下的所有的代码,并以Json的格式输出到终端。

然后查看结果,如果有漏洞的地方,会在Json的数据格式里写清楚,并写清楚危险等级。

 

Gosec常用命令

 

1. 直接输出内容到终端

gosec -fmt=json ./... 支持的格式有:text, json, yaml, csv, sonarqube, JUnit XML, html

 

2. 输出到指定文件

gosec -fmt=json -out=results.json ./... 输出的格式要个文件后缀名匹配

 

3. 指定使用规则

# 指定使用某几个规则
$ gosec -include=G101,G203,G401 ./...

# 使用默认所有规则,除了某几个规则
$ gosec -exclude=G303 ./...

关于Gosec该如何入门及使用就分享到这里啦,希望上述内容能够让大家有所提升。如果想要学习更多知识,请大家多多留意小编的更新。谢谢大家关注一下创新互联网站!


网页名称:Gosec该如何入门及使用
分享URL:http://www.cdkjz.cn/article/pdhsge.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

大客户专线   成都:13518219792   座机:028-86922220