Bearer CLI traz verificação gratuita de segurança de código para todos os desenvolvedores

O Bearer CLI acaba de lançar uma ferramenta SAST gratuita e de código disponível que escaneia o código-fonte em busca de vulnerabilidades e classifica os achados conforme os dados sensíveis que eles tocam. As regras integradas cobrem o OWASP Top 10 e o CWE Top 25, incluindo injeção de SQL, cross-site scripting, path traversal e senhas embutidas no código.

Ele também gera um relatório de privacidade que identifica mais de 120 tipos de dados e sinaliza componentes que os manipulam, de bancos PostgreSQL a APIs de terceiros como OpenAI e Sentry. O scanner lê apenas o código, nunca os valores reais, e oferece suporte a Go, Java, JavaScript, TypeScript, PHP, Python e Ruby. Já está disponível gratuitamente no GitHub sob a licença Elastic 2.0.