GitHub je pokrenuo servis za identifikaciju ranjivosti u kodu
GitHub je napovedal razpoložljivost storitve Code scanning za vse uporabnike, ki je bila prej na voljo le udeležencem omejenega programa za preizkušanje novih eksperimentalnih funkcij. Storitev izvaja skeniranje vsake operacije 'git push' za morebitne ranljivosti. Rezultat je priložen neposredno k pull zahtevku. Preverjanje se izvaja z uporabo motorja CodeQL, ki analizira vzorce tipičnih primerov ranljivega kode (CodeQL omogoča oblikovanje vzorca ranljive […]
