Есть ли какой-либо инструмент анализа исходного кода для Elixir?

Question

Существует ли какой-либо инструмент анализа исходного кода, который может обнаружить нарушения безопасности в Elixir?

Я знаю о Собелоу, но я не , использую инфраструктуру Phoenix.

Спасибо

Answer 1

Это не совсем то, что вам нужно, но у нас есть общедоступная база данных с советами по безопасности Elixir для пакетов Elixir (к сожалению, не очень обновленная):

• https://github.com/dependabot/elixir-security-advisories

В настоящее время у нас нет хорошо известного инструмента анализа кода для чистого Elixir, который был бы указан на:

• https://github.com/mre/awesome-static-analysis
• https://github.com/h4cc/awesome-elixir