GitHub ໄດ້ເປີດຕົວບໍລິການເພື່ອກໍານົດຈຸດອ່ອນໃນລະຫັດ

GitHub ປະ​ກາດ ກ່ຽວກັບການເຂົ້າເຖິງສໍາລັບຜູ້ໃຊ້ບໍລິການທັງຫມົດ ການສະແກນລະຫັດ, ເຊິ່ງກ່ອນຫນ້ານີ້ໄດ້ສະເຫນີໃຫ້ຜູ້ເຂົ້າຮ່ວມໃນໂຄງການຈໍາກັດເພື່ອທົດສອບລັກສະນະທົດລອງໃຫມ່ເທົ່ານັ້ນ. ການບໍລິການ ສະຫນອງ ສະແກນທຸກການດໍາເນີນງານ git push ສໍາລັບຊ່ອງໂຫວ່ທີ່ເປັນໄປໄດ້. ຜົນໄດ້ຮັບແມ່ນຕິດຢູ່ໂດຍກົງກັບຄໍາຮ້ອງຂໍດຶງ. ການກວດສອບແມ່ນດໍາເນີນການໂດຍໃຊ້ເຄື່ອງຈັກ CodeQL, ເຊິ່ງການວິເຄາະແມ່ແບບທີ່ມີຕົວຢ່າງປົກກະຕິຂອງລະຫັດທີ່ມີຄວາມສ່ຽງ (CodeQL ຊ່ວຍໃຫ້ທ່ານສ້າງແບບຈໍາລອງລະຫັດທີ່ມີຄວາມສ່ຽງເພື່ອກໍານົດການປະກົດຕົວຂອງຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນໃນລະຫັດຂອງໂຄງການອື່ນໆ).

ໃນລະຫວ່າງການທົດສອບ beta ຂອງການບໍລິການ, ຫຼາຍກວ່າ 12 ພັນບັນຫາຄວາມປອດໄພໄດ້ຖືກກໍານົດໃນລະຫວ່າງການສະແກນປະມານ 20 ພັນ repositories, ລວມທັງບັນຫາທີ່ຮ້າຍແຮງທີ່ນໍາໄປສູ່ການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກແລະການທົດແທນການສອບຖາມ SQL. 72% ຂອງບັນຫາທີ່ພົບເຫັນໄດ້ຖືກກໍານົດໃນລະຫວ່າງຂັ້ນຕອນການທົບທວນຄືນຂອງຄໍາຮ້ອງຂໍດຶງ, ກ່ອນທີ່ຈະໄດ້ຮັບການຍອມຮັບ, ແລະແກ້ໄຂໃນເວລາຫນ້ອຍກວ່າ 30 ມື້ (ສໍາລັບການປຽບທຽບ, ສະຖິຕິອຸດສາຫະກໍາທົ່ວໄປສະແດງໃຫ້ເຫັນວ່າພຽງແຕ່ 30% ຂອງຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນເວລາຫນ້ອຍກວ່າຫນຶ່ງເດືອນ. ຫຼັງ​ຈາກ​ການ​ຄົ້ນ​ພົບ​)​.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru