Sonar 新 JS/TS 引擎：以语义而非语法追踪真实漏洞

Sonar 推出新的 JavaScript/TypeScript 静态分析引擎，基于抽象解释的数据流分析追踪污点值能否从 source 到达 sink，而非匹配语法树形状。该引擎在分析过程中解析调用目标，可处理解构、跨模块 import、模板字面量插值等真实代码结构。文中以 FlowiseAI 的 routes/oauth2/index.ts 回调为例演示其能力。