Mac上のフォルダ、ZIP、macOSアプリ、Xcode archiveを選択してください。リポジトリのフォルダも、ホスティングサービスへ接続せずに検査できます。ZIPは展開せずに読み取り、安全でない項目、暗号化、破損、大容量の項目があれば検査を停止し、検査範囲の結果に記録します。
検査の上限は20,000項目、1ファイル2 MB、合計200 MB、検出10,000件です。生成された依存関係・ビルドのディレクトリやシンボリックリンクは対象外です。バイナリコードや実行時の動作は監査しません。スコアは実装済みルールの結果を示し、安全性を保証するものではありません。
必要に応じてOSVへ照会し、対応するnpm、PyPI、crates.io、RubyGemsの確定バージョンを確認できます。バージョン範囲やSwiftの脆弱性情報は別途確認が必要です。照会できない場合もローカルの検査結果は表示します。英語のHTML・JSONレポートを書き出せます。除外設定は今回の検査だけに適用します。
お問い合わせにはmacOSとアプリのバージョン、再現手順を記載してください。再現用にはダミーデータを使い、実際の認証情報、非公開のソースコード、機密情報は添付しないでください。
yutchi.apps@gmail.com