GitHub ने कोडमधील भेद्यता ओळखण्यासाठी सेवा सुरू केली आहे

GitHub घोषित केले सेवेच्या सर्व वापरकर्त्यांसाठी प्रवेशयोग्यतेबद्दल कोड स्कॅनिंग, जे पूर्वी फक्त नवीन प्रायोगिक वैशिष्ट्यांची चाचणी घेण्यासाठी मर्यादित कार्यक्रमातील सहभागींना ऑफर केले होते. सेवा पुरवते संभाव्य भेद्यतेसाठी प्रत्येक गिट पुश ऑपरेशन स्कॅन करत आहे. परिणाम थेट पुल विनंतीशी संलग्न आहे. तपासणी इंजिन वापरून केली जाते कोडक्यूएल, जे असुरक्षित कोडच्या ठराविक उदाहरणांसह टेम्पलेट्सचे विश्लेषण करते (कोडक्यूएल तुम्हाला इतर प्रकल्पांच्या कोडमध्ये समान भेद्यतेची उपस्थिती ओळखण्यासाठी असुरक्षित कोड टेम्पलेट व्युत्पन्न करण्यास अनुमती देते).

सेवेच्या बीटा चाचणी दरम्यान, सुमारे 12 हजार रेपॉजिटरीजच्या स्कॅनिंग दरम्यान 20 हजाराहून अधिक सुरक्षा समस्या ओळखल्या गेल्या, ज्यात रिमोट कोडची अंमलबजावणी आणि SQL क्वेरी प्रतिस्थापन या गंभीर समस्यांचा समावेश आहे. आढळलेल्या समस्यांपैकी 72% समस्या पुल विनंतीच्या पुनरावलोकन टप्प्यात ओळखल्या गेल्या, ती स्वीकारण्यापूर्वी, आणि 30 दिवसांपेक्षा कमी वेळेत निश्चित केली गेली (तुलनेसाठी, सामान्य उद्योग आकडेवारी दर्शवते की केवळ 30% भेद्यता एका महिन्यापेक्षा कमी कालावधीत निश्चित केली जाते. शोधानंतर).

स्त्रोत: opennet.ru