GitHub એ કોડમાં નબળાઈઓને ઓળખવા માટે સેવા શરૂ કરી છે

GitHub જાહેરાત કરી સેવાના તમામ વપરાશકર્તાઓ માટે સુલભતા વિશે કોડ સ્કેનિંગ, જે અગાઉ ફક્ત નવા પ્રાયોગિક લક્ષણો ચકાસવા માટે મર્યાદિત પ્રોગ્રામમાં સહભાગીઓને ઓફર કરવામાં આવી હતી. સેવા પૂરી પાડે છે સંભવિત નબળાઈઓ માટે દરેક ગિટ પુશ ઓપરેશનને સ્કેન કરી રહ્યું છે. પરિણામ સીધા પુલ વિનંતી સાથે જોડાયેલ છે. ચેક એન્જિનનો ઉપયોગ કરીને કરવામાં આવે છે કોડક્યુએલ, જે નબળા કોડના લાક્ષણિક ઉદાહરણો સાથે નમૂનાઓનું વિશ્લેષણ કરે છે (કોડક્યુએલ તમને અન્ય પ્રોજેક્ટના કોડમાં સમાન નબળાઈની હાજરીને ઓળખવા માટે સંવેદનશીલ કોડ ટેમ્પલેટ બનાવવાની મંજૂરી આપે છે).

સેવાના બીટા પરીક્ષણ દરમિયાન, લગભગ 12 હજાર રિપોઝીટરીઝના સ્કેનિંગ દરમિયાન 20 હજારથી વધુ સુરક્ષા સમસ્યાઓ ઓળખવામાં આવી હતી, જેમાં રિમોટ કોડ એક્ઝિક્યુશન અને SQL ક્વેરી અવેજી તરફ દોરી જતી ગંભીર સમસ્યાઓનો સમાવેશ થાય છે. 72% મુદ્દાઓ પુલ વિનંતીના સમીક્ષા તબક્કા દરમિયાન ઓળખવામાં આવી હતી, તે સ્વીકારવામાં આવે તે પહેલાં, અને 30 કરતાં ઓછા દિવસોમાં નિશ્ચિત કરવામાં આવી હતી (સરખામણી માટે, સામાન્ય ઉદ્યોગના આંકડા દર્શાવે છે કે માત્ર 30% નબળાઈઓ એક મહિના કરતાં ઓછા સમયમાં સુધારાઈ છે. શોધ પછી).

સોર્સ: opennet.ru