GitHub በኮድ ውስጥ ያሉ ተጋላጭነቶችን ለመለየት አገልግሎት ጀምሯል።

የፊልሙ ይፋ ተደርጓል ስለ ሁሉም የአገልግሎቱ ተጠቃሚዎች ተደራሽነት ኮድ መቃኘት, ቀደም ሲል አዲስ የሙከራ ባህሪያትን ለመሞከር በተወሰነ ፕሮግራም ውስጥ ለተሳታፊዎች ብቻ ይቀርብ ነበር. አገልግሎት ይሰጣል ሊከሰቱ ለሚችሉ ተጋላጭነቶች እያንዳንዱን የጂት ግፊት አሠራር በመቃኘት ላይ። ውጤቱ በቀጥታ ከመጎተት ጥያቄ ጋር ተያይዟል. ቼኩ የሚከናወነው ሞተሩን በመጠቀም ነው ኮድQL, የተጋላጭ ኮድ የተለመዱ ምሳሌዎችን አብነቶችን ይተነትናል (CodeQL በሌሎች ፕሮጀክቶች ኮድ ውስጥ ተመሳሳይ ተጋላጭነት መኖሩን ለመለየት የተጋላጭ ኮድ አብነት ለመፍጠር ያስችልዎታል).

በአገልግሎት ቤታ ሙከራ ወቅት ወደ 12 ሺህ የሚጠጉ ማከማቻዎች ሲቃኙ ከ20 ሺህ በላይ የደህንነት ችግሮች ተለይተዋል፤ ከነዚህም መካከል የርቀት ኮድ ማስፈጸሚያ እና የSQL ጥያቄን በመተካት ላይ ያሉ ከባድ ችግሮች ይገኙበታል። ከተገኙት ጉዳዮች ውስጥ 72% የሚሆኑት የመጎተት ጥያቄው ተቀባይነት ከማግኘቱ በፊት እና ከ 30 ቀናት ባነሰ ጊዜ ውስጥ ተስተካክለው በነበሩበት ወቅት ተለይተዋል (ለማነፃፀር አጠቃላይ የኢንዱስትሪ ስታቲስቲክስ እንደሚያሳየው 30% ተጋላጭነቶች ከአንድ ወር ባነሰ ጊዜ ውስጥ ይስተካከላሉ ። ከተገኘ በኋላ).

GitHub በኮድ ውስጥ ያሉ ተጋላጭነቶችን ለመለየት አገልግሎት ጀምሯል።

ምንጭ: opennet.ru

አስተያየት ያክሉ