Que fait trailmark ?
Construit et interroge des graphes de code source multi-langages pour l'analyse de sécurité. Inclut des passes de pré-analyse pour le rayon d'impact, la propagation de données sensibles, les limites de privilèges et l'énumération des points d'entrée. À utiliser lors de l'analyse des chemins d'appels, de la cartographie de la surface d'attaque, de la recherche de points chauds de complexité, de l'énumération des points d'entrée, du traçage de la propagation de données sensibles, de la mesure du rayon d'impact ou de la construction d'un graphe de code pour la priorisation d'audit. Préférer trailmark.parse.detect_languages() ou --language auto lorsque le langage cible est inconnu ou polyglotte.