what it does

大多数工具会告诉你代码中发生了哪些变化，但这款工具则能告诉你你的应用程序能做什么：它会列出每个入口点、每个入口点所涉及的数据，以及是否有任何检查请求者身份的机制。它在不运行任何程序的情况下进行分析。使用时无需注册、上传或发送数据，只需一条命令，就能生成一个可以离线使用的 HTML 文件。如果再次扫描，它会报告行为上的变化，而不是哪些代码行发生了移动。该工具由麻省理工学院开发，且免费提供。此外，还有一个付费的 GitHub Action，可以在每个拉取请求上运行相同的检查，公共仓库则免费使用。