Ka whakaputahia e Google te OSV-Scanner, he matawai whakaraeraetanga e mohio ana ki te whakawhirinaki

Kua whakaurua e Google te kete taputapu OSV-Scanner ki te tirotiro mo nga whakaraeraetanga kaore ano kia whakaraerae i roto i te waehere me nga tono, me te whai whakaaro ki te katoa o nga mekameka whakawhirinaki e hono ana ki te waehere. Ko te OSV-Scanner ka taea e koe te tautuhi i nga ahuatanga ka whakaraerae te tono na te raru o tetahi o nga whare pukapuka i whakamahia hei whakawhirinakitanga. I tenei take, ka taea te whakamahi autaki i te whare pukapuka whakaraerae, ara. ka karangahia ma tetahi atu whakawhirinakitanga. Ko te waehere kaupapa kua tuhia ki te Haere me te tohatoha i raro i te raihana Apache 2.0.

Ka taea e te OSV-Scanner te matawai aunoa i te rakau whaiaronga, te tautuhi kaupapa me nga tono ma te aroaro o nga raarangi git (ko nga korero mo nga whakaraeraetanga ka whakatauhia ma te tātaritanga o te commit hasshes), nga konae SBOM (Software Bill Of Material in SPDX and CycloneDX formats), whakaatu, raka nga kaiwhakahaere putea konae penei i te Miro, NPM, GEM, PIP me Uta. Ka tautokohia te tirotiro i nga ihirangi o nga whakaahua ipu Docker i hangaia mai i nga kete mai i nga putunga Debian.

Ka whakaputahia e Google te OSV-Scanner, he matawai whakaraeraetanga e mohio ana ki te whakawhirinaki

Ko nga korero mo nga whakaraeraetanga ka tangohia mai i te OSV (Open Source Vulnerabilities), e hipoki ana i nga korero mo nga raruraru haumaru i roto i te Crates.io (Rust), Haere, Maven, NPM (JavaScript), NuGet (C#), Packagist (PHP), PyPI ( Python), RubyGems, Android, Debian me Alpine, me nga raraunga mo nga whakaraeraetanga i roto i te kernel Linux me nga korero mai i nga purongo whakaraerae i roto i nga kaupapa e whakahaerehia ana i runga i te GitHub. Ko te papaaarangi OSV e whakaatu ana i te mana o te whakatika raruraru, e tohu ana i nga mahi me te ahua me te whakatikatika i te whakaraerae, te awhe o nga putanga e pa ana ki te whakaraeraetanga, nga hononga ki te rehitatanga kaupapa me te waehere, me te whakamohiotanga mo te raruraru. Ko te API kua whakaratohia ka taea e koe te whai i te whakaaturanga o nga whakaraeraetanga i te taumata o nga mahi me nga tohu me te tātari i te whakaraeraetanga o nga hua whakaputa me te whakawhirinaki ki te raru.

Ka whakaputahia e Google te OSV-Scanner, he matawai whakaraeraetanga e mohio ana ki te whakawhirinaki


Source: opennet.ru

Tāpiri i te kōrero