GitHub কোডে দুর্বলতা অনুসন্ধান করতে একটি মেশিন লার্নিং সিস্টেম প্রয়োগ করেছে

GitHub তার কোড স্ক্যানিং পরিষেবাতে একটি পরীক্ষামূলক মেশিন লার্নিং সিস্টেম যোগ করার ঘোষণা করেছে যাতে কোডে সাধারণ ধরনের দুর্বলতা চিহ্নিত করা যায়। পরীক্ষার পর্যায়ে, নতুন কার্যকারিতা বর্তমানে শুধুমাত্র জাভাস্ক্রিপ্ট এবং টাইপস্ক্রিপ্টের কোড সহ সংগ্রহস্থলগুলির জন্য উপলব্ধ। এটি উল্লেখ করা হয়েছে যে একটি মেশিন লার্নিং সিস্টেমের ব্যবহার চিহ্নিত সমস্যাগুলির পরিসরকে উল্লেখযোগ্যভাবে প্রসারিত করা সম্ভব করেছে, যখন বিশ্লেষণ করা হয় যে সিস্টেমটি আর স্ট্যান্ডার্ড টেমপ্লেট পরীক্ষা করার মধ্যে সীমাবদ্ধ নয় এবং সুপরিচিত কাঠামোর সাথে আবদ্ধ নয়। নতুন সিস্টেম দ্বারা চিহ্নিত সমস্যাগুলির মধ্যে, ত্রুটিগুলি উল্লেখ করা হয়েছে যা ক্রস-সাইট স্ক্রিপ্টিং (XSS), ফাইল পাথের বিকৃতি (উদাহরণস্বরূপ, "/.." এর ইঙ্গিতের মাধ্যমে), SQL এবং NoSQL প্রশ্নগুলির প্রতিস্থাপনের দিকে পরিচালিত করে৷

কোড স্ক্যানিং পরিষেবা আপনাকে সম্ভাব্য সমস্যার জন্য প্রতিটি "গিট পুশ" অপারেশন স্ক্যান করে বিকাশের প্রাথমিক পর্যায়ে দুর্বলতাগুলি সনাক্ত করতে দেয়। ফলাফল টান অনুরোধ সরাসরি সংযুক্ত করা হয়. পূর্বে, চেকটি কোডকিউএল ইঞ্জিন ব্যবহার করে করা হয়েছিল, যা দুর্বল কোডের সাধারণ উদাহরণ সহ টেমপ্লেটগুলি বিশ্লেষণ করে (কোডকিউএল আপনাকে অন্যান্য প্রকল্পের কোডে অনুরূপ দুর্বলতার উপস্থিতি সনাক্ত করতে একটি দুর্বল কোড টেমপ্লেট তৈরি করতে দেয়)। নতুন ইঞ্জিন, যা মেশিন লার্নিং ব্যবহার করে, পূর্বে অজানা দুর্বলতাগুলি সনাক্ত করতে পারে কারণ এটি নির্দিষ্ট দুর্বলতাগুলি বর্ণনা করে এমন কোড টেমপ্লেট গণনার সাথে আবদ্ধ নয়। CodeQL-ভিত্তিক চেকের তুলনায় এই বৈশিষ্ট্যের মূল্য হল মিথ্যা ইতিবাচক সংখ্যার বৃদ্ধি।

উত্স: opennet.ru