Google ha pubblicato Vanir, un analizzatore statico per identificare vulnerabilità non corrette
Google ha presentato un nuovo progetto open source chiamato Vanir, che sviluppa un analizzatore statico per l'individuazione automatica di patch non applicate al codice che risolvono vulnerabilità. Vanir utilizza un database di firme con informazioni su vulnerabilità note e patch per risolvere queste vulnerabilità. Un database simile è gestito da Google da luglio 2020 e copre il 95% delle vulnerabilità nei progetti legati alla piattaforma Android, incluso il kernel […]
