セキュリティ/静的解析/ApplicationInspector

ApplicationInspectorとは

microsoft開発元のオープンソース静的解析ツール

github

https://github.com/microsoft/ApplicationInspector/tree/master/RulesEngine

設定

https://github.com/microsoft/ApplicationInspector/releases で ApplicationInspector_macos_1.0.21.zip をDL

解析実行

./AppInspector  analyze -s /tmp/project1/src

自動で解析結果のoutput.htmlがブラウザで開く。ViewReportボタンを押すと結果が見れる

参考

https://qiita.com/Yoshihiro-Hirose/items/586351b1eb1bcb68e821