WhiteSource κυκλοφόρησε μια νέα τεχνολογία Ανάλυσης Σύνθεσης Λογισμικού ή SCA την περασμένη Τρίτη που ονόμασαν Ανάλυση Αποτελεσματικής Χρήσης. Με αυτό υπόσχονται να μειώσουν τα τρωτά σημεία σε έργα λογισμικού κατά 70%, μια αρκετά φιλόδοξη υπόσχεση που θα πρέπει να περιμένει εάν είναι τόσο αποτελεσματική όσο λένε και να μάθουν περισσότερα γι 'αυτό. Επιπλέον, υπόσχονται επίσης να αναλύσουν παράγοντες πέρα από την ίδια την εφαρμογή ή το λογισμικό που αναλύθηκε, φτάνοντας μέχρι την ίδια τη χρήση και αξιολογώντας τον αντίκτυπο στην ασφάλεια της εφαρμογής.
Η εταιρεία σκοπεύει έτσι να εκπαιδεύσει εταιρείες ή προγραμματιστές λογισμικού με ένα καλύτερο εργαλείο για να επωφεληθούν από τη δύναμη του ανοιχτού κώδικα. Το αποτέλεσμα πρέπει να είναι πιο ασφαλείς εφαρμογές που θα μπορέσουμε να απολαύσουμε στο εγγύς μέλλον. Και είναι ότι η χρήση λογισμικού ανοιχτού κώδικα έχει εκτοξευθεί στα ύψη και μαζί με αυτό και ο αριθμός των ειδοποιήσεων για γνωστά τρωτά σημεία για αυτό το λογισμικό. Για να γίνει αυτό, προχωρούν ένα βήμα παραπέρα από τις τρέχουσες τεχνολογίες που απλώς περιορίζονται στον εντοπισμό λεπτομερειών σχετικά με πιθανά ευάλωτα μέρη του λογισμικού.
Αλλά τώρα μπορείτε να λάβετε λεπτομέρειες για το πώς χρησιμοποιούνται αναλυμένες εφαρμογές ή εξαρτήματά τους και εάν οποιαδήποτε περίεργη χρήση θα μπορούσε να έχει αντίκτυπο στην ασφάλεια του συστήματος. Αυτή η νέα τεχνολογία υποστηρίζει Java και JavaScript, αλλά η εταιρεία WhiteSource σχεδιάζει να επεκτείνει τις δυνατότητες για να προσθέσει περισσότερες υποστηριζόμενες γλώσσες προγραμματισμού. Η αλήθεια είναι ότι δεν μπορούμε να ζητήσουμε πολλά από ένα έργο που είναι ακόμα σε φάση beta...
Και ειδήσεις είμαστε σε αυτό το νέο έργο; Λοιπόν, βασικά η ανάλυση της αποτελεσματικής χρήσης χρησιμοποιεί μια νέα διαδικασία σάρωσης που περιλαμβάνει σάρωση κώδικα πελάτη, ανάλυση του τρόπου με τον οποίο ο κώδικας αλληλεπιδρά με στοιχεία ανοιχτού κώδικα, υποδεικνύει εάν τα τρωτά σημεία αναφέρονται πράγματι από τον εν λόγω κώδικα και προσδιορίζει πού συμβαίνει αυτό. Όλα αυτά χάρη στον συνδυασμό αρκετών προηγμένων αλγορίθμων ολοκληρωμένης ανάλυσης, διαχειρίσιμου από μια γραφική διεπαφή.