#gosec

gosec y OWASP Dependency-Check sobre una app Go deliberadamente insegura: 17 hallazgos (5 HIGH, 11 MEDIUM, 1 LOW). Y los seis fallos del pipeline que hicieron que un escaneo que no ocurría pareciera limpio.

gosec encontro 17 vulnerabilidades en una app Go escrita a proposito, cuatro por analisis de taint. La diferencia entre G204 y G702 explica por que ese analisis importa.