» Etiket
static-analysis
9 yayınClaude Code İncelemesinde Token Faturası Tree-sitter Graf ile 8-49x Düştü
Claude Code incelemelerinde Tree-sitter tabanlı çağrı grafiği ve blast-radius BFS ile token faturası 8-49x düşürüldü; üç kritik tuzak ve sınırları.
MCP Güvenliği Yeniden Ele Alınıyor: 64 Bin Sunuculuk Dev Ölçekli Çalışma
MCPZoo, 64.611 MCP sunucusuyla güvenlik tarayıcılarının güvenilirliğini test ediyor; uyarıların yarısından azı gerçek çıkıyor.
Droidsaw: Android DEX ve Hermes için Rust tabanlı RE aracı
Droidsaw, Rust ile yazılmış, DEX ve Hermes dosyalarını byte-byte yeniden üreten Android tersine mühendislik ve güvenlik denetim aracıdır.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comvoidguard: Hiçbir Şeyi Doğrulamayan Testleri Yakalayan Statik Tarayıcı
voidguard, geçiyor gibi görünen ama hiçbir şeyi doğrulamayan test, tip kontrolü ve CI koşullarını tespit eden açık kaynak bir statik tarayıcı.
GitHub Copilot Artık Commit Öncesi Güvenlik Açıklarını Yakalıyor
GitHub Copilot'un yeni slash komutu, commit öncesi kodu tarayarak injection, XSS ve zayıf kriptografi gibi OWASP açıklarını erken yakalıyor.
CrossUI Studio Neden React Kodunu Çalışma Zamanı Yerine Statik Okuyor
CrossUI Studio, çalışma zamanı gözlemi yerine statik AST analizi kullanarak bileşenler çökse bile React editörünün çalışmasını sağlıyor.
Loop Mühendisliği: Yanlış Alarm Veren Kontrolü Düzeltmek
Ajan döngülerinde yanlış alarm veren bir kontrolü silmeden düzeltme rehberi: zayıflatmak neden gerçek yakalamaları sessizce devre dışı bırakır?
CodeGraph: Kodun Neyi Kıracağını Önceden Gösteren Bilgi Grafiği
CodeGraph, GitHub depolarını Neo4j tabanlı bir bilgi grafiğine dönüştürerek kod değişikliklerinin etkisini GraphRAG ile önceden tahmin ediyor.
Semgrep ile 10 Güvenlik Açığı Testi: 3 Bulundu
Semgrep ile yapılan testte 10 güvenlik açığından 3'ü tespit edildi. Sonuçlar ve önemli noktalar burada.