有没有Elixir的源码分析工具？

Question

是否有任何源代码分析工具可以检测 Elixir 中的安全 漏洞？

我知道 Sobelow，但我不 使用 Phoenix 框架。

谢谢

Answer 1

这不完全是您所需要的，但我们有一个 public 数据库，其中包含针对 Elixir 软件包的 Elixir 安全建议（不幸的是没有更新）：

• https://github.com/dependabot/elixir-security-advisories

目前我们还没有一个众所周知的纯 Elixir 代码分析工具，它将被列在：

• https://github.com/mre/awesome-static-analysis
• https://github.com/h4cc/awesome-elixir

Answer 2

如果您没有使用 Phoenix 框架，那么下面的内容将无济于事。因此，我会说用过的 Clamxir，

https://github.com/ramortegui/clamxir

不过完全看你的要求，是否做了必要的覆盖。