Microsoft найдет уязвимости в ПО GitHub

В прошлом году Microsoft купила GitHub, самый известный в мире репозиторий кода. Microsoft объявила, что сохранит независимость GitHub после продажи. Сейчас компания запустила новый проект по обнаружению уязвимостей в проектах с открытым исходным кодом на GitHub.

GitHub — крупнейший в мире репозиторий кода. на GitHub Есть как открытые исходники, так и закрытые проекты. Microsoft запустила проект безопасности для обнаружения уязвимостей в проектах с открытым исходным кодом.

Инициативу Microsoft поддерживают F5, Google, HackerOne, Intel, IOActive, JP Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber и VMWare. эксперты по безопасности присоединился.

Microsoft выпустила CodeQL, который был разработан для поиска уязвимостей в открытых исходных кодах и доступен каждому. Компания также запускает базу данных рекомендаций по безопасности на GitHub. Консультации по безопасности, которые будут на GitHub базы данных его имя будет GitHub Advisory Database.

С новым проектом Microsoft Security Lab Открытый исходный код При выявлении уязвимостей в проектах в проектах будет использоваться жизненный цикл безопасности с использованием CodeQL для поиска уязвимостей, которые могут быть обнаружены другими в будущем.

CodeQL сыграл важную роль в обнаружении ошибок во многих проектах с открытым исходным кодом, включая Google Chromium, Linux, Ubuntu и Microsoft Edge. Semmle предлагает объяснение своей части приложения. Однако в будущем новый GitHub в консультативную базу данных Неудивительно, если он интегрирует все и делает все доступным в одном месте.

GitHub недавно выпустил бета-версию своего мобильного приложения для iOS. опубликовано. GitHub мобильный прорыв тогда начало такой практики безопасности является положительным шагом для разработчиков.

GitHub особенно сейчас работает с командами безопасности и исследователями для повышения безопасности программного обеспечения. сотрудничество он становится всеобъемлющей платформой, которая может обрабатывать все аспекты процесса разработки программного обеспечения.

Источник: https://thenextweb.com/security/2019/11/15/github-launches-security-lab-to-spot-vulnerabilities-in-open-source-code/