順平こんにちは、風邪に悩まされている石川です。Inspectorがリリースされました。ソースコードの解析を行ってくれるツールのようです。使ってみることにします。)からダウンロードしてきましょう。Releasesから実行する環境にあったものを取得するといいと思います。動かす日頃扱ってる環境がWindowsなのでWindows用のzipをDLしてきて展開します。コマンドラインツールなのでコマンドラインから実行します。information.実際にソースディレクトリの解析を行うと以下のような感じになります。completedで、肝心の解析結果はWebページとして表示されます。ASP.NETのWebApiなのでC#のソースファイルが検出されているのが確認できます。package.jsonとかは付随するjsonファイルが検出されているのかな......続いてFeaturesページを見てみます。コード内から検出された要素がハイライト表示されているようですね。何れかのフレームワークを使用しているというのが確認できます。逆にグレーアウトしているものは使われていないということになります。frameworkは色付けなきゃなぁと思いつつ手を付けれていません。Listでは検出された要素が信頼度とセキュリティ的な重要度と一緒に一覧表示されます。掘り下げる気になったので検出ルールのファイルを確認してみます。zipを展開した中にあるrulesから適当なファイルを開いてみます。regex-wordとあるように正規表現でキーワードを検出しそれを要素のタグと紐づけているようですね。いうことはルールを書くと検出対象の追加もできそうです。ここではやりませんが...まとめGitHubで公開されてるコードを実行する前に解析にかけてみてどういうことを行っているか確認する、といった感じで使うのもアリなのかなと思います。Inspectorを触ってみた記事でした。九州のとある高専卒のFIXER1年目。すき間時間でbotを作ったりAZ系の資格の勉強をしたりしています。Azure初心者です。趣味はゲームやったりバイクで出かけたりすることで最近バイクを買いました?ゲームは某MMORPGをやったりしています。Days%d人のブロガーが「いいね」をつけました。