Bearer CLI SAST 程式碼安全與隱私掃描工具

Bearer CLI SAST 程式碼安全與隱私掃描工具 是做什麼的？

Bearer CLI 是一個開源的靜態應用程式安全測試 (SAST) 工具，可掃描原始碼以識別、過濾和優先處理安全漏洞與隱私風險。涵蓋 OWASP Top 10 與 CWE Top 25，並支援跨語言資料流分析。

安裝

請使用符合您環境的上游安裝或設定路徑：

• brew install bearer/tap/bearer
• brew update && brew upgrade bearer/tap/bearer
• docker run --rm -v /path/to/repo:/tmp/scan bearer/bearer:latest-amd64 scan /tmp/scan
• 此外，您也可以使用 docker compose。將以下內容加入您的 docker-compose.yml 檔案，並將 volumes 替換為專案的對應路徑：

上游的需求與注意事項：

• Bearer CLI（開源）：Go • Java • JavaScript • TypeScript • PHP • Python • Ruby
• 進階跨檔案分析：Java • Python • C# (Alpha)

基本使用或入門說明：

• 快速入門 - 常見問題 - 文件 - 回報錯誤

• :rocket: 快速入門

• 只需幾分鐘，就能發現您最關鍵的安全風險與漏洞。在本指南中，您將安裝 Bearer CLI，對本地專案執行安全掃描，並檢視結果。現在就開始吧！

• 來源：https://github.com/Bearer/bearer

• 擷取自上游文件：https://raw.githubusercontent.com/Bearer/bearer/HEAD/README.md

來源

• Agent Skill Exchange