go代码审计简介

代码审计工具

1. gosec

   https://github.com/securego/gosec

   简单的使用方法

   1. 直接输出内容到终端

   gosec -fmt=json ./...` 支持的格式有：`text, json, yaml, csv, sonarqube, JUnit XML, html

   2. 输出到指定文件

   `gosec -fmt=json -out=results.json ./...` 输出的格式要个文件后缀名匹配