Slide 8
Slide 8 text
コードレビューの実施(制限事項など) 8
● 対応⾔語
○ Java、JavaScript、Python、C#、TypeScript、Ruby、Go…
■ ⾔語によってバージョンの制限はあるものの、対応⾔語は多め
■ ただし、⾃動コードレビューは対応⾔語が現時点では少なめ
● 指摘してくれる内容
○ SAST (Static Application Security Testing)
■ ソースコードの静的解析による脆弱性特定
○ シークレット(パスワードなど)の検出
○ パフォーマンスや保守性などのコード品質
○ その他、セキュリティに関する問題やIaCなどのデプロイ時のリスクなど