Конференция завершена. Ждем вас на Golang Live в следующий раз!

ruleguard vs CodeQL vs Semgrep Кастомные линтеры

Доклад принят в программу конференции
Искандер Шарипов
ВКонтакте

В прошлом работал над Go-компилятором и сторонним тулингом для него типа статических анализаторов и утилит для рефакторинга. Сейчас планирует портировать многие инструменты, созданные для Go, в экосистему PHP. Большая часть интересов связана с devtools и языками программирования.

Тезисы

* Введение в go-ruleguard, CodeQL, semgrep.
* Чем эти инструменты лучше, чем написание своего линтера с нуля.
* Ограничения этих инструментов.
* Примеры интеграции go-ruleguard в CI.