Google OSV-স্ক্যানার প্রকাশ করে, একটি নির্ভরতা-সচেতন দুর্বলতা স্ক্যানার

কোডের সাথে সম্পর্কিত নির্ভরতাগুলির সম্পূর্ণ চেইনকে বিবেচনায় নিয়ে কোড এবং অ্যাপ্লিকেশনগুলিতে প্যাচহীন দুর্বলতাগুলি পরীক্ষা করার জন্য Google OSV-স্ক্যানার টুলকিট চালু করেছে। OSV-স্ক্যানার আপনাকে এমন পরিস্থিতিতে সনাক্ত করতে দেয় যেখানে একটি নির্ভরতা হিসাবে ব্যবহৃত লাইব্রেরিগুলির একটিতে সমস্যার কারণে একটি অ্যাপ্লিকেশন দুর্বল হয়ে পড়ে। এই ক্ষেত্রে, দুর্বল লাইব্রেরিটি পরোক্ষভাবে ব্যবহার করা যেতে পারে, যেমন অন্য নির্ভরতার মাধ্যমে ডাকা হবে। প্রজেক্ট কোডটি Go-তে লেখা এবং Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

OSV-স্ক্যানার স্বয়ংক্রিয়ভাবে একটি ডিরেক্টরি ট্রি স্ক্যান করতে পারে, গিট ডিরেক্টরির উপস্থিতি দ্বারা প্রকল্প এবং অ্যাপ্লিকেশন সনাক্ত করে (কমিট হ্যাশের বিশ্লেষণের মাধ্যমে দুর্বলতা সম্পর্কে তথ্য নির্ধারণ করা হয়), SBOM ফাইল (SPDX এবং CycloneDX ফর্ম্যাটে সফ্টওয়্যার বিল অফ ম্যাটেরিয়াল), ম্যানিফেস্ট বা লক ফাইল প্যাকেজ ম্যানেজার যেমন ইয়ার্ন, এনপিএম, জিইএম, পিআইপি এবং কার্গো। এটি ডেবিয়ান রিপোজিটরি থেকে প্যাকেজ থেকে তৈরি ডকার কন্টেইনার ইমেজের বিষয়বস্তু স্ক্যান করাও সমর্থন করে।

দুর্বলতা সম্পর্কে তথ্য OSV (ওপেন সোর্স ভালনারেবিলিটিস) ডাটাবেস থেকে নেওয়া হয়েছে, যা Crates.io (Rust), Go, Maven, NPM (JavaScript), NuGet (C#), প্যাকেজিস্ট (PHP), PyPI-তে নিরাপত্তা সমস্যা সম্পর্কে তথ্য কভার করে। ( পাইথন), রুবিজেমস, অ্যান্ড্রয়েড, ডেবিয়ান এবং আলপাইন, সেইসাথে লিনাক্স কার্নেলের দুর্বলতার ডেটা এবং গিটহাবে হোস্ট করা প্রকল্পগুলিতে দুর্বলতার প্রতিবেদন থেকে তথ্য। OSV ডাটাবেস সমস্যা সমাধানের স্থিতি প্রতিফলিত করে, দুর্বলতার উপস্থিতি এবং সংশোধনের সাথে প্রতিশ্রুতি নির্দেশ করে, দুর্বলতার দ্বারা প্রভাবিত সংস্করণের পরিসর, কোডের সাথে প্রকল্প সংগ্রহস্থলের লিঙ্ক এবং সমস্যা সম্পর্কে একটি বিজ্ঞপ্তি। প্রদত্ত এপিআই আপনাকে কমিট এবং ট্যাগের স্তরে দুর্বলতার প্রকাশ ট্র্যাক করতে এবং সমস্যাটির জন্য ডেরিভেটিভ পণ্য এবং নির্ভরতাগুলির সংবেদনশীলতা বিশ্লেষণ করতে দেয়।

উত্স: opennet.ru