GitHub ha lanciato un servizio per l'individuazione di vulnerabilità nel codice
GitHub ha annunciato la disponibilità per tutti gli utenti del servizio Code scanning, precedentemente offerto solo ai partecipanti a un programma di test limitato per nuovi strumenti sperimentali. Questo servizio esegue la scansione di ogni operazione "git push" per individuare potenziali vulnerabilità. I risultati sono allegati direttamente alla pull request. La verifica avviene utilizzando il motore CodeQL, che analizza i modelli sulla base di esempi di codice vulnerabile (CodeQL consente di creare un modello di codice vulnerabile […]
