GitHub ने कोडमधील भेद्यता शोधण्यासाठी मशीन लर्निंग प्रणाली लागू केली आहे

GitHub ने त्याच्या कोड स्कॅनिंग सेवेमध्ये प्रायोगिक मशीन लर्निंग सिस्टीम जोडण्याची घोषणा केली आहे ज्यामुळे कोडमधील सामान्य प्रकारच्या भेद्यता ओळखल्या जातील. चाचणी टप्प्यावर, नवीन कार्यक्षमता सध्या फक्त JavaScript आणि TypeScript मधील कोड असलेल्या भांडारांसाठी उपलब्ध आहे. हे लक्षात घेतले जाते की मशीन लर्निंग सिस्टमच्या वापरामुळे ओळखलेल्या समस्यांची श्रेणी लक्षणीयरीत्या विस्तृत करणे शक्य झाले आहे, ज्याचे विश्लेषण करताना सिस्टम यापुढे मानक टेम्पलेट तपासण्यापुरते मर्यादित नाही आणि सुप्रसिद्ध फ्रेमवर्कशी जोडलेले नाही. नवीन प्रणालीद्वारे ओळखल्या गेलेल्या समस्यांपैकी, त्रुटी नमूद केल्या आहेत ज्यामुळे क्रॉस-साइट स्क्रिप्टिंग (XSS), फाईल पथ विकृत होते (उदाहरणार्थ, “/..” च्या संकेताद्वारे), SQL आणि NoSQL क्वेरी बदलणे.

कोड स्कॅनिंग सेवा तुम्हाला संभाव्य समस्यांसाठी प्रत्येक "गिट पुश" ऑपरेशन स्कॅन करून विकासाच्या सुरुवातीच्या टप्प्यावर भेद्यता ओळखण्याची परवानगी देते. परिणाम थेट पुल विनंतीशी संलग्न आहे. पूर्वी, कोडक्यूएल इंजिन वापरून तपासणी केली गेली होती, जे असुरक्षित कोडच्या विशिष्ट उदाहरणांसह टेम्पलेट्सचे विश्लेषण करते (कोडक्यूएल आपल्याला इतर प्रकल्पांच्या कोडमध्ये समान भेद्यतेची उपस्थिती ओळखण्यासाठी असुरक्षित कोड टेम्पलेट तयार करण्यास अनुमती देते). नवीन इंजिन, जे मशीन लर्निंग वापरते, पूर्वी अज्ञात भेद्यता ओळखू शकते कारण ते विशिष्ट भेद्यतेचे वर्णन करणार्‍या कोड टेम्पलेट्सशी जोडलेले नाही. या वैशिष्ट्याची किंमत CodeQL-आधारित चेकच्या तुलनेत खोट्या सकारात्मक संख्येत वाढ आहे.

स्त्रोत: opennet.ru