Elixir 有源码分析工具吗？

Question

有没有什么源码分析工具可以检测 Elixir 的安全漏洞？

我知道 Sobelow，但我没有使用 Phoenix 框架。

谢谢

Answer 1

这不是您真正需要的，但我们有一个公共数据库，其中包含 Elixir 包的 Elixir 安全建议（不幸的是没有更新）：

• https://github.com/dependabot/elixir-security-advisories

目前我们还没有一个众所周知的纯 Elixir 代码分析工具，将列在：

• https://github.com/mre/awesome-static-analysis
• https://github.com/h4cc/awesome-elixir

Answer 2

如果您没有使用 Phoenix 框架，那么 sobelow 将无济于事。 因此我会说使用过 Clamxir，

https://github.com/ramortegui/clamxir

但纯粹基于您的要求以及它是否进行了必要的覆盖。