കോഡിലെ കേടുപാടുകൾ തിരിച്ചറിയാൻ GitHub ഒരു സേവനം ആരംഭിച്ചു

സാമൂഹികം പ്രഖ്യാപിച്ചു സേവനത്തിൻ്റെ എല്ലാ ഉപയോക്താക്കൾക്കുമുള്ള പ്രവേശനക്ഷമതയെക്കുറിച്ച് കോഡ് സ്കാനിംഗ്, പുതിയ പരീക്ഷണാത്മക സവിശേഷതകൾ പരീക്ഷിക്കുന്നതിനായി പരിമിതമായ പ്രോഗ്രാമിൽ പങ്കെടുക്കുന്നവർക്ക് മാത്രം മുമ്പ് ഇത് വാഗ്ദാനം ചെയ്തിരുന്നു. സേവനം നൽകുന്നു അപകടസാധ്യതകൾക്കായി എല്ലാ ജിറ്റ് പുഷ് ഓപ്പറേഷനും സ്കാൻ ചെയ്യുന്നു. ഫലം പുൾ അഭ്യർത്ഥനയുമായി നേരിട്ട് അറ്റാച്ചുചെയ്യുന്നു. എഞ്ചിൻ ഉപയോഗിച്ചാണ് പരിശോധന നടത്തുന്നത് CodeQL, ഇത് ദുർബലമായ കോഡിൻ്റെ സാധാരണ ഉദാഹരണങ്ങൾ ഉപയോഗിച്ച് ടെംപ്ലേറ്റുകൾ വിശകലനം ചെയ്യുന്നു (മറ്റ് പ്രോജക്റ്റുകളുടെ കോഡിൽ സമാനമായ കേടുപാടുകൾ ഉണ്ടെന്ന് തിരിച്ചറിയാൻ ഒരു ദുർബലമായ കോഡ് ടെംപ്ലേറ്റ് സൃഷ്ടിക്കാൻ കോഡ്ക്യുഎൽ നിങ്ങളെ അനുവദിക്കുന്നു).

സേവനത്തിൻ്റെ ബീറ്റാ പരിശോധനയ്ക്കിടെ, ഏകദേശം 12 ആയിരം റിപ്പോസിറ്ററികൾ സ്കാൻ ചെയ്യുമ്പോൾ 20-ലധികം സുരക്ഷാ പ്രശ്നങ്ങൾ തിരിച്ചറിഞ്ഞു, വിദൂര കോഡ് എക്സിക്യൂഷനിലേക്കും SQL ക്വറി സബ്സ്റ്റിറ്റ്യൂഷനിലേക്കും നയിക്കുന്ന ഗുരുതരമായ പ്രശ്നങ്ങൾ ഉൾപ്പെടെ. കണ്ടെത്തിയ പ്രശ്‌നങ്ങളിൽ 72% ഒരു പുൾ അഭ്യർത്ഥനയുടെ അവലോകന ഘട്ടത്തിൽ, അത് സ്വീകരിക്കുന്നതിന് മുമ്പ് തിരിച്ചറിഞ്ഞ് 30 ദിവസത്തിനുള്ളിൽ പരിഹരിച്ചു (താരതമ്യത്തിന്, പൊതു വ്യവസായ സ്ഥിതിവിവരക്കണക്കുകൾ കാണിക്കുന്നത് ഒരു മാസത്തിനുള്ളിൽ 30% കേടുപാടുകൾ മാത്രമേ പരിഹരിക്കപ്പെട്ടിട്ടുള്ളൂ എന്നാണ്. കണ്ടെത്തിയതിന് ശേഷം).

അവലംബം: opennet.ru