കോഡിലെ കേടുപാടുകൾ കണ്ടെത്താൻ GitHub ഒരു മെഷീൻ ലേണിംഗ് സിസ്റ്റം നടപ്പിലാക്കിയിട്ടുണ്ട്

കോഡിലെ പൊതുവായ തരത്തിലുള്ള കേടുപാടുകൾ തിരിച്ചറിയുന്നതിനായി അതിന്റെ കോഡ് സ്കാനിംഗ് സേവനത്തിലേക്ക് ഒരു പരീക്ഷണാത്മക മെഷീൻ ലേണിംഗ് സിസ്റ്റം ചേർക്കുന്നതായി GitHub പ്രഖ്യാപിച്ചു. പരീക്ഷണ ഘട്ടത്തിൽ, ജാവാസ്ക്രിപ്റ്റിലും ടൈപ്പ്സ്ക്രിപ്റ്റിലും കോഡുള്ള റിപ്പോസിറ്ററികൾക്ക് മാത്രമേ പുതിയ പ്രവർത്തനം നിലവിൽ ലഭ്യമാകൂ. ഒരു മെഷീൻ ലേണിംഗ് സിസ്റ്റത്തിന്റെ ഉപയോഗം, തിരിച്ചറിഞ്ഞ പ്രശ്നങ്ങളുടെ വ്യാപ്തി ഗണ്യമായി വിപുലീകരിക്കുന്നത് സാധ്യമാക്കിയിട്ടുണ്ട്, അവ വിശകലനം ചെയ്യുമ്പോൾ, സ്റ്റാൻഡേർഡ് ടെംപ്ലേറ്റുകൾ പരിശോധിക്കുന്നതിൽ സിസ്റ്റം പരിമിതപ്പെടുത്തിയിട്ടില്ല, കൂടാതെ അറിയപ്പെടുന്ന ചട്ടക്കൂടുകളുമായി ബന്ധിപ്പിച്ചിട്ടില്ല. പുതിയ സിസ്റ്റം കണ്ടെത്തിയ പ്രശ്‌നങ്ങളിൽ, ക്രോസ്-സൈറ്റ് സ്‌ക്രിപ്റ്റിംഗ് (XSS), ഫയൽ പാത്തുകളുടെ വികലമാക്കൽ (ഉദാഹരണത്തിന്, "/.." എന്നതിന്റെ സൂചനയിലൂടെ), SQL, NoSQL ചോദ്യങ്ങൾക്ക് പകരം വയ്ക്കൽ എന്നിവയിലേക്ക് നയിക്കുന്ന പിശകുകൾ പരാമർശിക്കുന്നു.

സാധ്യമായ പ്രശ്നങ്ങൾക്കായി ഓരോ "ജിറ്റ് പുഷ്" പ്രവർത്തനവും സ്കാൻ ചെയ്തുകൊണ്ട് വികസനത്തിന്റെ പ്രാരംഭ ഘട്ടത്തിൽ കേടുപാടുകൾ തിരിച്ചറിയാൻ കോഡ് സ്കാനിംഗ് സേവനം നിങ്ങളെ അനുവദിക്കുന്നു. ഫലം പുൾ അഭ്യർത്ഥനയുമായി നേരിട്ട് അറ്റാച്ചുചെയ്യുന്നു. മുമ്പ്, കോഡ്ക്യുഎൽ എഞ്ചിൻ ഉപയോഗിച്ചാണ് പരിശോധന നടത്തിയത്, ഇത് ദുർബലമായ കോഡിന്റെ സാധാരണ ഉദാഹരണങ്ങളുള്ള ടെംപ്ലേറ്റുകൾ വിശകലനം ചെയ്യുന്നു (മറ്റ് പ്രോജക്റ്റുകളുടെ കോഡിൽ സമാനമായ കേടുപാടുകൾ ഉള്ളതായി തിരിച്ചറിയാൻ ഒരു ദുർബലമായ കോഡ് ടെംപ്ലേറ്റ് സൃഷ്ടിക്കാൻ കോഡ്ക്യുഎൽ നിങ്ങളെ അനുവദിക്കുന്നു). മെഷീൻ ലേണിംഗ് ഉപയോഗിക്കുന്ന പുതിയ എഞ്ചിന് മുമ്പ് അറിയപ്പെടാത്ത കേടുപാടുകൾ തിരിച്ചറിയാൻ കഴിയും, കാരണം ഇത് നിർദ്ദിഷ്ട കേടുപാടുകൾ വിവരിക്കുന്ന കോഡ് ടെംപ്ലേറ്റുകളുമായി ബന്ധിപ്പിച്ചിട്ടില്ല. CodeQL അടിസ്ഥാനമാക്കിയുള്ള ചെക്കുകളുമായി താരതമ്യം ചെയ്യുമ്പോൾ തെറ്റായ പോസിറ്റീവുകളുടെ എണ്ണത്തിലുള്ള വർദ്ധനവാണ് ഈ ഫീച്ചറിന്റെ വില.

അവലംബം: opennet.ru