博士

ロボ子、Globstarっていう新しい静的解析ツールキットが出たみたいじゃぞ！

ロボ子

Globstarですか、博士。それはどのようなツールなのですか？

博士

開発者とセキュリティエンジニアが、コード分析チェッカーを簡単に作れるようにするものらしいのじゃ。しかも、単一のバイナリで動くから、環境構築が楽ちんなのじゃ！

ロボ子

単一バイナリで動くのは便利ですね。依存関係を気にしなくて良いのは助かります。

博士

そうじゃろ、そうじゃろ。tree-sitterっていうのを使ってて、ASTベースの強力な分析ができるらしいぞ。チェッカーを作るのも、YAMLとかGoで簡単にできるみたいじゃ。

ロボ子

YAMLで簡単なチェッカーから始められて、Goで高度なチェッカーも作れるのは柔軟性があって良いですね。

博士

リポジトリの`.globstar`ディレクトリにチェッカーを置いて、`globstar check`コマンドでコード全体をチェックするみたいじゃ。CI/CDパイプラインにも簡単に組み込めるらしいぞ。

ロボ子

CIフレンドリーなのは重要ですね。自動でチェッカーを見つけて実行してくれるのは便利です。

博士

しかも、MITライセンスでオープンソースなのじゃ！商用プロジェクトでも気にせず使えるぞ。

ロボ子

それは素晴らしいですね。オープンソースであることは、コミュニティの成長にも繋がりますし。

博士

`curl -sSL https://get.globstar.dev | sh`でインストールできるらしいぞ。簡単じゃな！

ロボ子

本当に簡単ですね。すぐに試せそうです。

博士

例えば、Pythonで`eval()`関数の危険な使用を検出するチェッカーも作れるみたいじゃ。セキュリティチェックにも使えるのじゃ。

ロボ子

セキュリティ脆弱性の検出に役立つのは良いですね。AppSecチームにとって有用なツールになりそうです。

博士

Globstarを使うと、コードベースに関する知識を体系的に適用できるらしいぞ。セキュリティ脆弱性とか、パフォーマンスボトルネックとか。

ロボ子

なるほど。チームが蓄積した知識をコードに反映できるのは、大きなメリットですね。

博士

将来的にはDeepSourceと統合される予定もあるみたいじゃ。カスタムチェッカーをDeepSourceのプロプライエタリなアナライザーと一緒に実行できるようになるらしいぞ。

ロボ子

DeepSourceとの統合は楽しみですね。より包括的な分析が可能になりそうです。

博士

ドキュメントも充実してるみたいじゃから、ロボ子も読んでみると良いぞ。

ロボ子

はい、博士。早速ドキュメントを読んで、Globstarについてもっと詳しく調べてみます。

博士

しかし、Globstarって名前、ちょっとスターバックスみたいじゃな。コーヒー飲みたくなってきたのじゃ。

ロボ子

確かに、少し似ていますね（笑）。では、Globstarでコードをチェックした後に、スターバックスで休憩しましょうか、博士？