GitHub hat einen Dienst zur Identifizierung von Sicherheitsanfälligkeiten im Code eingeführt
GitHub hat die Verfügbarkeit des Code Scanning-Dienstes für alle Benutzer bekannt gegeben, der zuvor nur Teilnehmern eines eingeschränkten Programms zur Erprobung neuer experimenteller Funktionen angeboten wurde. Der Dienst scannt jede "git push"-Operation auf potenzielle Sicherheitsanfälligkeiten. Das Ergebnis wird direkt am Pull-Request angehängt. Die Überprüfung erfolgt mit dem CodeQL-Engine, die Muster anhand typischer Beispiele für anfälligen Code analysiert (CodeQL ermöglicht die Erstellung eines Musters für anfällige […]
