Elixir是否有任何源代码分析工具？

Question

是否有任何源代码分析工具可以检测Elixir中的安全性漏洞？

我了解Sobelow，但是不使用Phoenix框架。

谢谢

Answer 1

这并不是您真正需要的，但是我们有一个公共数据库，其中包含Elixir软件包的Elixir安全公告（不幸的是没有这样更新）：

• https://github.com/dependabot/elixir-security-advisories

当前，我们还没有针对纯Elixir的著名代码分析工具，该工具将在以下列表中列出：

• https://github.com/mre/awesome-static-analysis
• https://github.com/h4cc/awesome-elixir

Answer 2

如果您不使用Phoenix框架，那么以下内容将无济于事。因此，我会说用过的Clamxir，

https://github.com/ramortegui/clamxir

但是纯粹是根据您的要求以及是否进行必要的覆盖。