SourceClear近日推出了一款免費的開源代碼漏洞檢測工具——Open。
SourceClear的創始人兼首席執行官Mark Curphey在博客中指出,推出免費軟件Open的目的是讓社區參與進來,將Open打造成最棒的安全開發工具。
相比收費的代碼漏洞檢測工具例如Coverity和惠普的Fortify,Open的免費有望吸引更多開發者的注意。
目前SourceClear能夠檢測Java、Node.js、Python和Ruby等多種語言源代碼,同時也即將支持客戶端JavaScript、C、C++以及Go。
開發者可以在本地使用命令行安裝運行Open,也可以與GitHub、GitHub企業版、Git、Bitbucket、Jenkins、Gradle、Maven和Npm等關聯使用。