检测 Rust 容器中未安全使用 Rust 及其依赖项。
cargo-geiger ☢️ =================== 一个工具,列出与 Rust 容器及其所有依赖项中不安全 Rust 代码的使用相关的统计信息。 此 cargo 插件最初基于另外两个项目的代码: * https://github.com/icefoxen/cargo-osha 和 * https://github.com/sfackler/cargo-tree 安装 ------------------- 尝试在系统中找到并使用已安装的 OpenSSL 库: bash cargo install --locked cargo-geiger 或者,将 OpenSSL 编译并静态链接为 cargo-geiger 可执行文件的一部分: bash cargo install --locked cargo-geiger --features vendored-openssl 或者,可从 GitHub 版本 中获取预先构建的二进制版本。 使用方法 ------------------ 1. 导航到要分析的 Cargo.toml 所在的同一目录。 2. cargo geiger 目标使用 ------------------ 此插件主要用于:
此工具并不是为了直接判断代码是否最终确实不安全。cargo-geiger 的目的是为审计提供统计数据，例如使用： - cargo-crev - safety-dance 在某些情况下，使用 unsafe 是有讲究的，也是必要的，任何使用它的动机都不在 cargo-geiger 的范围之内。重要的是，任何报告都要谨慎处理： - Reddit: The Stigma around Unsafe - YouTube: Rust NYC: Jon Gjengset - Demystifying unsafe code - Rust-lang: WG Unsafe Code Guidelines 输出示例 ----------------------- 已知问题 ----------------------- - 请参阅 问题跟踪器。
暂无开放 Issues，或尚未同步最近议题。