GitHub a lancé un service pour détecter les vulnérabilités dans le code
GitHub a annoncé la disponibilité de son service d'analyse de code pour tous les utilisateurs, qui était auparavant proposé uniquement aux participants d'un programme de test limité pour de nouvelles fonctionnalités expérimentales. Ce service permet de scanner chaque opération « git push » à la recherche de vulnérabilités potentielles. Les résultats sont directement attachés à la demande de tirage. La vérification est effectuée à l'aide du moteur CodeQL, qui analyse les modèles avec des exemples typiques de code vulnérable (CodeQL permet de créer un modèle vulnérable […]
