Son Aramalarınız TEMİZLE
    Genel Hızlı Tercihler Sıfırla
    Header'ı Tuttur
    Header'da Teknoloji Gündemi
    Anasayfa
    Büyük Slayt ve Popüler Haberler
    Kaydırarak Daha Fazla İçerik Yükle
    İçerikleri Yeni Sekmede Aç
    Detay Sayfaları
    Kaydırarak Sonraki Habere Geçiş
    Renk Seçenekleri
    Gece Modu (Koyu Tema)
    Sadece Videolar için Gece Modu
    Haber Gir indirim kodu
    Anlık Bildirim

    GitHub, güvenlik açıklarını bulan kod tarama aracını ücretsiz olarak kullanıma açtı

    Github, potansiyel güvenlik açıklarının tespit edilmesini sağlayan kod analiz aracını tüm kullanıcılarının hizmetine sundu. CodeQL isimli araç Google, Microsoft ve NASA tarafından da kullanıyor.
    Oy Ver

    İnternetin en büyük kod deposu olan GitHub, programların kaynak kodlarındaki güvenlik açıklarını belirlemeyi sağlayan ücretsiz bir hizmet başlattı. CodeQL tabanlı kod analiz aracı 30 Eylül 2020'den itibarıyla herkes tarafından kullanılabiliyor.

    Github Kıdemli Ürün Müdürü Justin Hutchings, şirketin resmi blogunda konuyla ilgili duyuru yaptı. Kod tarama aracı, CodeQL anlamsal kod analiz motoru tarafından destekleniyor. Motor, 2019 yılında Github tarafından satın alınan Amerikan şirketi Semmle tarafından geliştirilmişti.

    Github'un CEO'su Nat Friedman'a göre CodeQL, türünün en güçlü aracı. Hali hazırda Google, Microsoft, NASA ve Uber'in güvenlik uzmanları tarafından kullanılıyor. Github'un bu sistemi temel alan kod tarama aracını şu anda halka açık depolarda ücretsiz olarak kullanmak mümkün.

    İlk analiz sonuçları

    Yayınlanan verilere göre şimdiye kadar 12 binden fazla depo yaklaşık 1.4 milyon kez tarandı ve 20 binin üzerinde güvenlik açığı tespit edildi. Bunlar arasında uzaktan kod yürütme, SQL enjeksiyonu ve XSS (siteler arası komut dosyası oluşturma) açıkları bulunuyor.

    Github'un kullanıma sunduğu kod tarama aracı, güvenlik açıklarının önceden tespit edilmesini sağlayarak, yaşanması muhtemel güvenlik olaylarının sayısını azaltacak. Yani en azından umulan bu.



    Bu haberi, mobil uygulamamızı kullanarak indirip,
    istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
    DH Android Uygulamasını İndir DH iOS Uygulamasını İndir
    Sorgu:
    Yeni Haber
    şimdi
    Geri Bildirim