GitHub uruchomił usługę do wykrywania luk w kodzie
GitHub ogłosił dostępność usługi Code scanning dla wszystkich użytkowników, która wcześniej była oferowana tylko uczestnikom ograniczonego programu testowania nowych eksperymentalnych funkcji. Usługa skanuje każdą operację 'git push' pod kątem potencjalnych luk. Wynik jest dołączany bezpośrednio do pull requesta. Weryfikacja odbywa się z użyciem silnika CodeQL, analizującego wzorce z typowymi przykładami podatnego kodu (CodeQL pozwala na stworzenie wzoru podatności […]
