GitHub a lansat un serviciu pentru identificarea vulnerabilităților din cod
GitHub a anunțat disponibilitatea serviciului Code scanning pentru toți utilizatorii, care anterior era oferit doar participanților unui program limitat de testare a noilor funcționalități experimentale. Serviciul asigură scanarea fiecărei operațiuni «git push» pentru potențiale vulnerabilități. Rezultatul este atașat direct la pull request. Verificarea se face folosind motorul CodeQL, care analizează șabloanele cu exemple tipice de cod vulnerabil (CodeQL permite generarea unui șablon vulnerabil […]
