ഗൂഗിൾ OSV-സ്കാനർ പ്രസിദ്ധീകരിക്കുന്നു, ഒരു ഡിപൻഡൻസി-അവയർ വൾനറബിലിറ്റി സ്കാനർ

കോഡിലെയും ആപ്ലിക്കേഷനുകളിലെയും പാച്ച് ചെയ്യാത്ത കേടുപാടുകൾ പരിശോധിക്കുന്നതിനായി, കോഡുമായി ബന്ധപ്പെട്ട ഡിപൻഡൻസികളുടെ മുഴുവൻ ശൃംഖലയും കണക്കിലെടുത്ത് Google OSV-Scanner ടൂൾകിറ്റ് അവതരിപ്പിച്ചു. ഒരു ഡിപൻഡൻസിയായി ഉപയോഗിക്കുന്ന ലൈബ്രറികളിലൊന്നിലെ പ്രശ്നങ്ങൾ കാരണം ഒരു ആപ്ലിക്കേഷൻ ദുർബലമാകുന്ന സാഹചര്യങ്ങൾ തിരിച്ചറിയാൻ OSV-സ്കാനർ നിങ്ങളെ അനുവദിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ദുർബലമായ ലൈബ്രറി പരോക്ഷമായി ഉപയോഗിക്കാം, അതായത്. മറ്റൊരു ആശ്രിതത്വത്തിലൂടെ വിളിക്കപ്പെടും. പ്രോജക്റ്റ് കോഡ് Go- ൽ എഴുതുകയും Apache 2.0 ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു.

OSV-സ്കാനറിന് ഒരു ഡയറക്‌ടറി ട്രീ സ്വയമേവ സ്‌കാൻ ചെയ്യാനും പ്രോജക്‌റ്റുകളും ആപ്ലിക്കേഷനുകളും തിരിച്ചറിയാനും ജിറ്റ് ഡയറക്‌ടറികൾ (കമ്മിറ്റ് ഹാഷുകളുടെ വിശകലനത്തിലൂടെയാണ് അപകടസാധ്യതകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നിർണ്ണയിക്കുന്നത്), SBOM ഫയലുകൾ (SPDX, CycloneDX ഫോർമാറ്റുകളിലെ സോഫ്റ്റ്‌വെയർ ബിൽ ഓഫ് മെറ്റീരിയൽ), മാനിഫെസ്റ്റുകൾ അല്ലെങ്കിൽ Yarn, NPM, GEM, PIP, Cargo തുടങ്ങിയ ഫയലുകളുടെ പാക്കേജ് മാനേജർമാരെ ലോക്ക് ചെയ്യുക. ഡെബിയൻ ശേഖരണങ്ങളിൽ നിന്നുള്ള പാക്കേജുകളിൽ നിന്ന് നിർമ്മിച്ച ഡോക്കർ കണ്ടെയ്‌നർ ചിത്രങ്ങളുടെ ഉള്ളടക്കങ്ങൾ സ്കാൻ ചെയ്യുന്നതും ഇത് പിന്തുണയ്ക്കുന്നു.

Crates.io (Rust), Go, Maven, NPM (JavaScript), NuGet (C#), Packagist (PHP), PyPI എന്നിവയിലെ സുരക്ഷാ പ്രശ്‌നങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഉൾക്കൊള്ളുന്ന OSV (ഓപ്പൺ സോഴ്‌സ് കേടുപാടുകൾ) ഡാറ്റാബേസിൽ നിന്നാണ് കേടുപാടുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ എടുത്തത്. (പൈത്തൺ), റൂബിജെംസ്, ആൻഡ്രോയിഡ്, ഡെബിയൻ, ആൽപൈൻ എന്നിവയും ലിനക്സ് കേർണലിലെ കേടുപാടുകൾ സംബന്ധിച്ച ഡാറ്റയും GitHub-ൽ ഹോസ്റ്റ് ചെയ്തിരിക്കുന്ന പ്രോജക്റ്റുകളിലെ ദുർബലതാ റിപ്പോർട്ടുകളിൽ നിന്നുള്ള വിവരങ്ങളും. ഒ‌എസ്‌വി ഡാറ്റാബേസ്, പ്രശ്‌ന പരിഹാരത്തിന്റെ നിലയെ പ്രതിഫലിപ്പിക്കുന്നു, അപകടസാധ്യതയുടെ രൂപവും തിരുത്തലും, കേടുപാടുകൾ ബാധിച്ച പതിപ്പുകളുടെ ശ്രേണി, കോഡുള്ള പ്രോജക്റ്റ് റിപ്പോസിറ്ററിയിലേക്കുള്ള ലിങ്കുകൾ, പ്രശ്നത്തെക്കുറിച്ചുള്ള അറിയിപ്പ് എന്നിവയെ സൂചിപ്പിക്കുന്നു. കമ്മിറ്റുകളുടെയും ടാഗുകളുടെയും തലത്തിൽ കേടുപാടുകളുടെ പ്രകടനത്തെ ട്രാക്ക് ചെയ്യാനും ഡെറിവേറ്റീവ് ഉൽപ്പന്നങ്ങളുടെ സംവേദനക്ഷമതയും പ്രശ്നത്തിലേക്കുള്ള ആശ്രിതത്വവും വിശകലനം ചെയ്യാനും നൽകിയിരിക്കുന്ന API നിങ്ങളെ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru