Семантический инструмент SAST, который может находить небезопасные паттерны кода в приложениях Node.js
Использует простой сопоставитель шаблонов из libsast и инструмент семантического поиска шаблонов кода semgrep, учитывающий синтаксис.
https://github.com/ajinabraham/njsscan
Отправить комментарий