Yasca
यास्का एक मुक्त स्रोत कार्यक्रम है जो सुरक्षा कमजोरियों, कोड-गुणवत्ता, प्रदर्शन और कार्यक्रम स्रोत कोड में सर्वोत्तम प्रथाओं के अनुरूपता की तलाश करता है। यह विशिष्ट फ़ाइल प्रकारों को स्कैन करने के लिए फाइंडबग्स, पीएमडी, जेएलिंट, जावास्क्रिप्ट लिंट, पीएचपीएलिंट, सी. पी. चेक, क्लैमएवी, पिक्सी और आर. ए. टी. एस. जैसे बाहरी मुक्त स्रोत कार्यक्रमों का लाभ उठाता है, और इसमें यास्का के लिए विकसित कई कस्टम स्कैनर भी शामिल हैं। यह एक कमांड-लाइन उपकरण है जो एच. टी. एम. एल., सी. एस. वी., एक्स. एम. एल., माय. एस. क्यू. एल., एस. क्यू. एल. आई. टी. और अन्य प्रारूपों में रिपोर्ट तैयार करता है। यह प्रसिद्ध ओ. डब्ल्यू. ए. एस. पी. सुरक्षा परियोजना में एक निष्क्रिय परियोजना के रूप में सूचीबद्ध है, और यू. एस. डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी वेब साइट पर एक सरकारी सॉफ्टवेयर सुरक्षा उपकरण समीक्षा में भी है। स्कैन की गई यास्का भाषाओं में निम्नलिखित फ़ाइल प्रकारों में से प्रत्येक के लिए कम से कम एक स्कैनर होता हैः. NET (VB.NET, C #, ASP.NET) ASP C/C + + COBOL CSS एचटीएमएल जावा जावास्क्रिप्ट पर्ल पीएचपी पायथन रॉ एचटीटीपी ट्रैफिक विजुअल बेसिक यास्का 2 संस्करण 2 जून 2010 में जारी किया गया था और इसमें संस्करण 2 पर बड़ी संख्या में मामूली अपडेट शामिल थे, विशेष रूप से, लिनक्स पर मूल रूप से संकलित प्लगइन, वाइन का उपयोग करने की आवश्यकता को कम करते हैं। संस्करण 2.2 में कुछ प्रयोगात्मक मॉड्यूल हैं, जिनमें एक टीसीपी पैकेट लॉगर और संवेदनशील जानकारी के लिए उन लॉग को स्कैन करने का नियम शामिल है। इसके लिए अतिरिक्त नियम अगले अद्यतन में अपेक्षित हैं। 2. x रिलीज के साथ, यास्का एक मुख्य बंडल के रूप में पैक किया जाता है, साथ ही अलग से डाउनलोड करने योग्य प्लगइन्स भी। किसी भी प्लगइन की आवश्यकता नहीं है, लेकिन सभी आवश्यक प्लगइन का उपयोग करते समय सर्वोत्तम परिणाम मिलते हैं। संदर्भ बाहरी लिंक स्थैतिक कार्यक्रम विश्लेषण उपकरण सॉफ्टवेयर बीएसडी लाइसेंस का उपयोग करते हुए