Bearer CLI SAST コードセキュリティ・プライバシースキャナー

Bearer CLI SAST コードセキュリティ・プライバシースキャナー は何をしますか？

Bearer CLI は、ソースコードをスキャンしてセキュリティ脆弱性とプライバシーリスクを特定、フィルタリング、優先順位付けするオープンソースの静的アプリケーションセキュリティテスト（SAST）ツールです。データフロー分析により、OWASP Top 10 と CWE Top 25 を複数言語でカバーします。

インストール

環境に合わせたアップストリームのインストールまたはセットアップパスを使用してください：

• brew install bearer/tap/bearer
• brew update && brew upgrade bearer/tap/bearer
• docker run --rm -v /path/to/repo:/tmp/scan bearer/bearer:latest-amd64 scan /tmp/scan
• また、docker compose を使用することもできます。以下の内容を docker-compose.yml ファイルに追加し、ボリュームをプロジェクトの適切なパスに置き換えてください：

アップストリームによる要件と注意点：

• Bearer CLI（オープンソース）：Go • Java • JavaScript • TypeScript • PHP • Python • Ruby
• 高度なクロスファイル分析：Java • Python • C# (アルファ)

基本的な使用法またははじめにのメモ：

• はじめに - FAQ - ドキュメント - バグ報告

• :rocket: はじめに

• わずか数分で最も重大なセキュリティリスクと脆弱性を発見できます。このガイドでは、Bearer CLI をインストールし、ローカルプロジェクトでセキュリティスキャンを実行し、結果を表示する手順を説明します。さあ、始めましょう！

• ソース：https://github.com/Bearer/bearer

• アップストリームのドキュメントから抽出：https://raw.githubusercontent.com/Bearer/bearer/HEAD/README.md

ソース

• Agent Skill Exchange