GitHub কোডে দুর্বলতা সনাক্ত করতে একটি পরিষেবা চালু করেছে

GitHub ঘোষণা পরিষেবার সমস্ত ব্যবহারকারীদের জন্য অ্যাক্সেসযোগ্যতা সম্পর্কে কোড স্ক্যানিং, যা আগে শুধুমাত্র নতুন পরীক্ষামূলক বৈশিষ্ট্য পরীক্ষা করার জন্য একটি সীমিত প্রোগ্রামে অংশগ্রহণকারীদের জন্য দেওয়া হয়েছিল। সেবা সরবরাহ করে সম্ভাব্য দুর্বলতার জন্য প্রতিটি গিট পুশ অপারেশন স্ক্যান করা হচ্ছে। ফলাফল টান অনুরোধ সরাসরি সংযুক্ত করা হয়. চেক ইঞ্জিন ব্যবহার করে সঞ্চালিত হয় কোডকিউএল, যা দুর্বল কোডের সাধারণ উদাহরণ সহ টেমপ্লেট বিশ্লেষণ করে (কোডকিউএল আপনাকে অন্যান্য প্রকল্পের কোডে অনুরূপ দুর্বলতার উপস্থিতি সনাক্ত করতে একটি দুর্বল কোড টেমপ্লেট তৈরি করতে দেয়)।

পরিষেবাটির বিটা পরীক্ষার সময়, প্রায় 12 হাজার রিপোজিটরির স্ক্যান করার সময় 20 হাজারেরও বেশি নিরাপত্তা সমস্যা চিহ্নিত করা হয়েছিল, যার মধ্যে গুরুতর সমস্যা রয়েছে যার ফলে দূরবর্তী কোড এক্সিকিউশন এবং SQL ক্যোয়ারী প্রতিস্থাপন। প্রাপ্ত সমস্যাগুলির 72% একটি পুল অনুরোধের পর্যালোচনা পর্যায়ে চিহ্নিত করা হয়েছিল, এটি গৃহীত হওয়ার আগে, এবং 30 দিনেরও কম সময়ের মধ্যে সংশোধন করা হয়েছিল (তুলনার জন্য, সাধারণ শিল্প পরিসংখ্যান দেখায় যে শুধুমাত্র 30% দুর্বলতা এক মাসেরও কম সময়ের মধ্যে সংশোধন করা হয়েছে আবিষ্কারের পরে)।

উত্স: opennet.ru