Bearer CLI — бесплатный SAST-сканер кода с приоритетом по чувствительным данным

Вышел Bearer CLI — бесплатный статический анализатор кода с открытым исходным кодом под лицензией Elastic License 2.0. Инструмент ищет уязвимости из OWASP Top 10 и CWE Top 25 и сортирует их по путям обработки чувствительных данных, а также формирует отчёт о приватности по 120+ типам данных.

• Поддерживает Go, Java, JavaScript, TypeScript, PHP, Python и Ruby
• Правила покрывают OWASP Top 10 и CWE Top 25, включая SQL-инъекции и XSS
• Отчёт о приватности распознаёт 120+ типов данных и компоненты вроде pgSQL, OpenAI и Sentry
• Лицензия Elastic 2.0: внутреннее использование бесплатно, хостинг для третьих лиц — с разрешения