Google hat Vanir veröffentlicht, ein statisches Analysewerkzeug zur Identifizierung von unbehobenen Sicherheitsanfälligkeiten.
Google hat ein neues Open-Source-Projekt namens Vanir vorgestellt, das einen statischen Analyzer entwickelt, um ungenutzte Code-Patches zur Behebung von Sicherheitsanfälligkeiten automatisch zu identifizieren. Vanir verwendet eine Signaturdatenbank mit Informationen über bekannte Sicherheitsanfälligkeiten und Patches zur Behebung dieser Sicherheitsprobleme. Eine solche Datenbank wird von Google seit Juli 2020 geführt und deckt 95 % der Sicherheitsanfälligkeiten in Projekten ab, die mit der Android-Plattform verbunden sind, einschließlich des Kernels […]
