gosec

gosec 是一个专为 Go 语言设计的静态安全扫描工具，用于在源代码层面识别潜在安全漏洞。它基于 Go 的 AST 和 SSA 表示进行分析，支持模式匹配、SSA 深度检查及污点追踪（覆盖 SQL 注入、命令注入、XSS、路径遍历、SSRF 等常见风险）。工具支持规则启用/禁用、多种输出格式（JSON、Junit、SARIF）及 GitHub Action 集成，适用于 CI/CD 流水线中的自动化安全检测和开发阶段的安全左移实践。