Gosec该如何入门及使用

这篇文章跟大家分析一下“Gosec该如何入门及使用”。内容详细易懂，对“Gosec该如何入门及使用”感兴趣的朋友可以跟着小编的思路慢慢深入来阅读一下，希望阅读后能够对大家有所帮助。下面跟着小编一起深入学习“Gosec该如何入门及使用”的知识吧。

创新互联建站专业为企业提供临潼网站建设、临潼做网站、临潼网站设计、临潼网站制作等企业网站建设、网页设计与制作、临潼企业网站模板建站服务，十年临潼做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。

本教程是在自己的电脑上本地测试Gosec的效果，所以不涉及其他运行模式，如果想要了解其他模式可以关注后期文档，如果想要自定义交流自定义代码扫描规则，可以跟我交流沟通。

执行命令：go get github.com/securego/gosec/v2/cmd/gosec

进入到gosec项目目录：cd ./gosec/，再执行：make

提示：make后就可以使用gosec来进行代码扫描了，并且是全局的命令

进入你准备好的代码目录下，执行：gosec -fmt=json ./... 命令的意思是：检测当前目录下的所有的代码，并以Json的格式输出到终端。

然后查看结果，如果有漏洞的地方，会在Json的数据格式里写清楚，并写清楚危险等级。

gosec -fmt=json ./... 支持的格式有：text, json, yaml, csv, sonarqube, JUnit XML, html

gosec -fmt=json -out=results.json ./... 输出的格式要个文件后缀名匹配

# 指定使用某几个规则
$ gosec -include=G101,G203,G401 ./...

# 使用默认所有规则，除了某几个规则
$ gosec -exclude=G303 ./...

关于Gosec该如何入门及使用就分享到这里啦，希望上述内容能够让大家有所提升。如果想要学习更多知识，请大家多多留意小编的更新。谢谢大家关注一下创新互联网站！

本文标题：Gosec该如何入门及使用
文章URL：http://cqcxhl.cn/article/pdhsge.html