gosec

针对Go源码的静态安全扫描器，基于模式与污点分析发现注入、加密与路径等风险。