GitHub въведе услуга за откриване на уязвимости в кода

GitHub обяви за наличността на услугата за всички потребители Code scanning, която преди това беше предлагана само на участниците в ограничената програма за тестване на нови експериментални функционалности. Услугата осигурява сканира всяка операция „git push“ за потенциални уязвимости. Резултатът се прикрепя директно към pull-заявката. Проверка се извършва с помощта на движка CodeQL, анализиращ шаблони с типични примери на уязвим код (CodeQL позволява създаването на шаблон на уязвим код за откриване на наличие на подобна уязвимост в кода на други проекти).

По време на бета-тестовете на услугата при сканиране на около 12 хиляди репозитория бяха открити над 20 хиляди проблеми със сигурността, сред които имаше и сериозни проблеми, водещи до отдалечено изпълнение на код и инжектиране на SQL заявки. 72% от намерените проблеми бяха открити на етапа на разглеждане на pull-заявките, преди да бъдат приети, и коригирани за по-малко от 30 дни (за сравнение, общата статистика в индустрията показва, че само 30% от уязвимостите се отстраняват за по-малко от месец след откритие).

Източник: opennet.ru