Microsoft публикува на GitHub, платформа, която е собственост на тях, a инструмент за анализ на код създаден, за да ви помогне да разберете какво точно прави изходният код. Това може да има интересни приложения за сигурност, знаейки дали изходният код може да има някои нежелани функции, които би било трудно да се разберат без щателно преглеждане на изходния код на програмата или услугата, която ще използвате.
с Инспектор на приложения на MicrosoftКакто е извикан инструментът, написан на .NET Core, можете да разгледате милиони редове код за нула време. Окончателният доклад ще ви покаже цялата информация, която трябва да знаете, дали може да включва рискове за сигурността или има функции, които не са желани. Освен това е съвместим с голям брой езици за програмиране, така че може да има голяма поддръжка.
Едно от предимствата на Microsoft Application Inspector може да бъде тясно свързано с откриване на заплаха за сигурността в изходния код на приложения и услуги с отворен код. Но от компанията са гарантирали, че техните функции надхвърлят това. Например, идентифицирайте важни промени между кода, нови функции, които са внедрени и т.н.
Microsoft също подробно обясни причината за стартирането на този инструмент, и това е така помощ на клиентите за справяне с присъщите рискове от разчитането на софтуер с отворен код, откриване на заплахи, страхотни функции и трудно идентифицируеми метаданни ръчно. Те обаче забравят, че има нещо с по-присъщ риск, отколкото разчитането на софтуер с отворен код, а това разчита на собственически софтуер или услуги със затворен код като много продукти на Microsoft.
Както и да е, Microsoft Application Inspector може да бъде интересен за много компании, които използват отворен код, като им позволява автоматично да анализират кода на всичко, което искат да използват, за да определят, че е надежден, както и да знаят точно какво прави. Например някои компаниите допринасят с проекти с отворен код които след това използват за своите услуги, но компанията вероятно е предоставила само няколко реда или доработки в определени части. Но те все още не знаят какво прави останалата част от кода. За това бих могъл да помогна ...
Microsoft […] „присъщи рискове от разчитането на софтуер с отворен код.“ Това е глупаво, какво става с тези хора, каквото и да направи затвореният код да изглежда добре и тяхната схема за получаване на пари от където и да е