Google ha pubblicato Vanir, un analizzatore statico per l'individuazione di vulnerabilità non corrette
L'azienda Google ha presentato un nuovo progetto open source, Vanir, che sviluppa un analizzatore statico per l'individuazione automatica di patch non applicate al codice, che risolvono le vulnerabilità. Vanir utilizza un database di firme con informazioni su vulnerabilità e patch note per l'eliminazione di queste vulnerabilità. Questo database è gestito da Google dal luglio 2020 e copre il 95% delle vulnerabilità nei progetti legati alla piattaforma Android, inclusi il kernel […]
