GitHub ले कोडमा कमजोरीहरू पहिचान गर्न सेवा सुरु गरेको छ

GitHub घोषणा गरियो सेवाका सबै प्रयोगकर्ताहरूको पहुँचको बारेमा कोड स्क्यानि, जुन पहिले मात्र नयाँ प्रयोगात्मक सुविधाहरू परीक्षण गर्न सीमित कार्यक्रममा सहभागीहरूलाई प्रस्ताव गरिएको थियो। सेवा प्रदान गर्दछ सम्भावित कमजोरीहरूको लागि प्रत्येक git पुश अपरेशन स्क्यान गर्दै। परिणाम सिधै पुल अनुरोधमा संलग्न छ। इन्जिन प्रयोग गरेर जाँच गरिन्छ कोडक्यूएल, जसले कमजोर कोडको विशिष्ट उदाहरणहरूका साथ टेम्प्लेटहरू विश्लेषण गर्दछ (CodeQL ले तपाईंलाई अन्य परियोजनाहरूको कोडमा समान जोखिमको उपस्थिति पहिचान गर्न कमजोर कोड टेम्प्लेट उत्पन्न गर्न अनुमति दिन्छ)।

सेवाको बिटा परीक्षणको क्रममा, रिमोट कोड कार्यान्वयन र SQL क्वेरी प्रतिस्थापनमा निम्त्याउने गम्भीर समस्याहरू सहित लगभग 12 हजार भण्डारहरूको स्क्यानिङको क्रममा 20 हजार भन्दा बढी सुरक्षा समस्याहरू पहिचान गरियो। फेला परेका मुद्दाहरू मध्ये 72% पुल अनुरोधको समीक्षा चरणको समयमा पहिचान गरिएको थियो, यो स्वीकार गर्नु अघि, र 30 दिन भन्दा कममा फिक्स गरियो (तुलनाको लागि, सामान्य उद्योग तथ्याङ्कहरूले देखाउँदछ कि केवल 30% कमजोरीहरू एक महिना भन्दा कममा फिक्स हुन्छन्। खोज पछि)।

स्रोत: opennet.ru