Google OSV-ਸਕੈਨਰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਇੱਕ ਨਿਰਭਰਤਾ-ਜਾਗਰੂਕ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ

ਗੂਗਲ ਨੇ ਕੋਡ ਨਾਲ ਸੰਬੰਧਿਤ ਨਿਰਭਰਤਾ ਦੀ ਪੂਰੀ ਲੜੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਕੋਡ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਪੈਚ ਨਾ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ OSV-ਸਕੈਨਰ ਟੂਲਕਿੱਟ ਪੇਸ਼ ਕੀਤੀ ਹੈ। OSV-ਸਕੈਨਰ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਸਥਿਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਿੱਥੇ ਇੱਕ ਨਿਰਭਰਤਾ ਵਜੋਂ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਕਾਰਨ ਐਪਲੀਕੇਸ਼ਨ ਕਮਜ਼ੋਰ ਹੋ ਜਾਂਦੀ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਕਮਜ਼ੋਰ ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਯਾਨੀ. ਕਿਸੇ ਹੋਰ ਨਿਰਭਰਤਾ ਰਾਹੀਂ ਬੁਲਾਇਆ ਜਾਵੇਗਾ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਗੋ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ ਅਪਾਚੇ 2.0 ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ ਵੰਡਿਆ ਗਿਆ ਹੈ।

OSV-ਸਕੈਨਰ ਆਟੋਮੈਟਿਕਲੀ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਟ੍ਰੀ ਨੂੰ ਸਕੈਨ ਕਰ ਸਕਦਾ ਹੈ, ਗਿਟ ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦੁਆਰਾ ਪ੍ਰੋਜੈਕਟਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦਾ ਹੈ (ਕਮਜ਼ੋਰਤਾ ਬਾਰੇ ਜਾਣਕਾਰੀ ਕਮਿਟ ਹੈਸ਼ਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ), SBOM ਫਾਈਲਾਂ (SPDX ਅਤੇ CycloneDX ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਸਮੱਗਰੀ ਦਾ ਸੌਫਟਵੇਅਰ ਬਿੱਲ), ਮੈਨੀਫੈਸਟ ਜਾਂ ਲਾਕ ਫਾਈਲਾਂ ਪੈਕੇਜ ਮੈਨੇਜਰ ਜਿਵੇਂ ਕਿ ਯਾਰਨ, ਐਨਪੀਐਮ, ਜੀਈਐਮ, ਪੀਆਈਪੀ ਅਤੇ ਕਾਰਗੋ। ਇਹ ਡੇਬੀਅਨ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਪੈਕੇਜਾਂ ਤੋਂ ਬਣੇ ਡੌਕਰ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦਾ ਵੀ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ OSV (ਓਪਨ ਸੋਰਸ ਵਲਨੇਬਿਲਿਟੀਜ਼) ਡੇਟਾਬੇਸ ਤੋਂ ਲਈ ਜਾਂਦੀ ਹੈ, ਜੋ Crates.io (Rust), Go, Maven, NPM (JavaScript), NuGet (C#), ਪੈਕੇਜਿਸਟ (PHP), PyPI ਵਿੱਚ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। (ਪਾਈਥਨ), ਰੂਬੀਗੇਮਜ਼, ਐਂਡਰੌਇਡ, ਡੇਬੀਅਨ ਅਤੇ ਐਲਪਾਈਨ, ਅਤੇ ਨਾਲ ਹੀ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਡੇਟਾ ਅਤੇ GitHub 'ਤੇ ਹੋਸਟ ਕੀਤੇ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਰਿਪੋਰਟਾਂ ਤੋਂ ਜਾਣਕਾਰੀ। OSV ਡੇਟਾਬੇਸ ਸਮੱਸਿਆ ਦੇ ਹੱਲ ਦੀ ਸਥਿਤੀ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਕਮਜ਼ੋਰੀ ਦੀ ਦਿੱਖ ਅਤੇ ਸੁਧਾਰ, ਕਮਜ਼ੋਰੀ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਸੰਸਕਰਣਾਂ ਦੀ ਰੇਂਜ, ਕੋਡ ਦੇ ਨਾਲ ਪ੍ਰੋਜੈਕਟ ਰਿਪੋਜ਼ਟਰੀ ਦੇ ਲਿੰਕ, ਅਤੇ ਸਮੱਸਿਆ ਬਾਰੇ ਇੱਕ ਸੂਚਨਾ ਦੇ ਨਾਲ ਪ੍ਰਤੀਬੱਧਤਾਵਾਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਪ੍ਰਦਾਨ ਕੀਤਾ API ਤੁਹਾਨੂੰ ਕਮਿਟ ਅਤੇ ਟੈਗਸ ਦੇ ਪੱਧਰ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਪ੍ਰਗਟਾਵੇ ਨੂੰ ਟਰੈਕ ਕਰਨ ਅਤੇ ਸਮੱਸਿਆ ਲਈ ਡੈਰੀਵੇਟਿਵ ਉਤਪਾਦਾਂ ਅਤੇ ਨਿਰਭਰਤਾਵਾਂ ਦੀ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru