Google on avaldanud Vanir'i, staatilise analüsaatori parandamata haavatavuste tuvastamiseks.
Google esitles uut avatud projekti Vanir, mis arendab staatilist analüsaatorit, et automaatset tuvastada koodile mitte rakendatud plaastreid, mis kõrvaldamiseks haavatavusi. Vanir kasutab allkirjade andmebaasi, mis sisaldab teavet tuntud haavatavuste ja nende plaastrite kohta. Sellist andmebaasi haldab Google alates juulist 2020 ja see katab 95% haavatavustest Androidi platvormiga seotud projektides, sealhulgas tuumas […]
