ಕೋಡ್ ರಿಸ್ಕ್ ವಿಶ್ಲೇಷಕದ ಲಭ್ಯತೆಯನ್ನು ಐಬಿಎಂ ಘೋಷಿಸಿತು ನಿಮ್ಮ ಐಬಿಎಂ ಮೇಘ ನಿರಂತರ ವಿತರಣಾ ಸೇವೆಯಲ್ಲಿ, ಗಾಗಿ ಒಂದು ಕಾರ್ಯ ಡೆವಲಪರ್ಗಳನ್ನು ಒದಗಿಸಿ DevSecOps ಸುರಕ್ಷತೆ ಮತ್ತು ಅನುಸರಣೆ ವಿಶ್ಲೇಷಣೆ.
ಕೋಡ್ ರಿಸ್ಕ್ ವಿಶ್ಲೇಷಕ ಪ್ರಾರಂಭದಲ್ಲಿ ಚಲಾಯಿಸಲು ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು ಡೆವಲಪರ್‌ನ ಕೋಡ್ ಪೈಪ್‌ಲೈನ್‌ನಿಂದ ಮತ್ತು ಪರಿಶೀಲಿಸುತ್ತದೆ ಮತ್ತು ಜಿಟ್ ರೆಪೊಸಿಟರಿಗಳನ್ನು ಪಾರ್ಸ್ ಮಾಡುತ್ತದೆ ತೊಂದರೆಗಾಗಿ ನೋಡುತ್ತಿರುವುದು ನಿರ್ವಹಿಸಬೇಕಾದ ಯಾವುದೇ ತೆರೆದ ಮೂಲ ಕೋಡ್‌ಗೆ ತಿಳಿದಿದೆ.
ಟೂಲ್‌ಚೇನ್‌ಗಳನ್ನು ಒದಗಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ, ನಿರ್ಮಾಣ ಮತ್ತು ಪರೀಕ್ಷೆಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಿ, ಮತ್ತು ಕಂಪನಿಯ ಪ್ರಕಾರ, ವಿಶ್ಲೇಷಣೆಯೊಂದಿಗೆ ಸಾಫ್ಟ್‌ವೇರ್ ಗುಣಮಟ್ಟವನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಬಳಕೆದಾರರಿಗೆ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
ಕೋಡ್ ವಿಶ್ಲೇಷಕದ ಗುರಿ ಅಪ್ಲಿಕೇಶನ್ ತಂಡಗಳನ್ನು ಅನುಮತಿಸುವುದು ಸೈಬರ್‌ ಸುರಕ್ಷತೆ ಬೆದರಿಕೆಗಳನ್ನು ಗುರುತಿಸಿ, ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದಾದ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳಿಗೆ ಆದ್ಯತೆ ನೀಡಿ ಮತ್ತು ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಿ.
ಐಬಿಎಂನ ಸ್ಟೀವನ್ ವೀವರ್ ಅವರು ಪೋಸ್ಟ್ನಲ್ಲಿ ಹೀಗೆ ಹೇಳಿದರು:
“ನಿಮ್ಮ ಕೋಡ್‌ನಲ್ಲಿ ದೋಷಗಳನ್ನು ಎಂಬೆಡ್ ಮಾಡುವ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡುವುದು ಯಶಸ್ವಿ ಅಭಿವೃದ್ಧಿಗೆ ನಿರ್ಣಾಯಕವಾಗಿದೆ. ಸ್ಥಳೀಯ ತೆರೆದ ಮೂಲ, ಧಾರಕ ಮತ್ತು ಮೋಡದ ತಂತ್ರಜ್ಞಾನಗಳು ಹೆಚ್ಚು ಸಾಮಾನ್ಯ ಮತ್ತು ಮುಖ್ಯವಾಗುತ್ತಿದ್ದಂತೆ, ಅಭಿವೃದ್ಧಿ ಚಕ್ರದಲ್ಲಿ ಮೊದಲೇ ಚಲಿಸುವ ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಪರೀಕ್ಷೆಯು ಸಮಯ ಮತ್ತು ಹಣವನ್ನು ಉಳಿಸಬಹುದು.
“ಇಂದು, ಐಬಿಎಂ ಮೇಘ ನಿರಂತರ ವಿತರಣೆಯ ಹೊಸ ವೈಶಿಷ್ಟ್ಯವಾದ ಕೋಡ್ ರಿಸ್ಕ್ ವಿಶ್ಲೇಷಕವನ್ನು ಘೋಷಿಸಲು ಐಬಿಎಂ ಸಂತೋಷವಾಗಿದೆ. ಐಬಿಎಂ ರಿಸರ್ಚ್ ಪ್ರಾಜೆಕ್ಟ್‌ಗಳು ಮತ್ತು ಗ್ರಾಹಕರ ಪ್ರತಿಕ್ರಿಯೆಯೊಂದಿಗೆ ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ ಕೋಡ್ ರಿಸ್ಕ್ ವಿಶ್ಲೇಷಕವು ನಿಮ್ಮಂತಹ ಡೆವಲಪರ್‌ಗಳಿಗೆ ನಿಮ್ಮ ಮೂಲ ಕೋಡ್‌ಗೆ ನುಸುಳುವ ಯಾವುದೇ ಕಾನೂನು ಮತ್ತು ಸುರಕ್ಷತೆಯ ಅಪಾಯಗಳನ್ನು ತ್ವರಿತವಾಗಿ ನಿರ್ಣಯಿಸಲು ಮತ್ತು ಸರಿಪಡಿಸಲು ಮತ್ತು ನಿಮ್ಮ ಕೋಡ್‌ಗೆ ನೇರವಾಗಿ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಕಾರಂಜಿ. ಜಿಟ್ ಕಲಾಕೃತಿಗಳು (ಉದಾಹರಣೆಗೆ, ವಿನಂತಿಗಳನ್ನು ಎಳೆಯಿರಿ / ವಿಲೀನಗೊಳಿಸಿ). ಕೋಡ್ ರಿಸ್ಕ್ ವಿಶ್ಲೇಷಕವನ್ನು ಟೆಕ್ಟನ್ ಕಾರ್ಯಗಳ ಒಂದು ಗುಂಪಾಗಿ ಒದಗಿಸಲಾಗಿದೆ, ಅದನ್ನು ನಿಮ್ಮ ವಿತರಣಾ ಚಾನಲ್‌ಗಳಲ್ಲಿ ಸುಲಭವಾಗಿ ಸೇರಿಸಿಕೊಳ್ಳಬಹುದು. ”
ಕೋಡ್ ರಿಸ್ಕ್ ವಿಶ್ಲೇಷಕವು ಈ ಕೆಳಗಿನ ಕಾರ್ಯವನ್ನು ಒದಗಿಸುತ್ತದೆ ಐಬಿಎಂ ಮೇಘ ನಿರಂತರ ವಿತರಣಾ ಜಿಟ್ ಆಧಾರಿತ ಮೂಲ ಭಂಡಾರಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ ಮತ್ತು ಸಂಚಿಕೆ ಟ್ರ್ಯಾಕಿಂಗ್ (ಗಿಟ್‌ಹಬ್) ತಿಳಿದಿರುವ ದೋಷಗಳನ್ನು ಹುಡುಕುತ್ತದೆ.
ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ (ಪೈಥಾನ್, ನೋಡ್.ಜೆಎಸ್, ಜಾವಾ) ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಮತ್ತು ಸ್ನೈಕ್‌ನ ಶ್ರೀಮಂತ ಬೆದರಿಕೆ ಬುದ್ಧಿವಂತಿಕೆಯ ಆಧಾರದ ಮೇಲೆ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಸ್ಟ್ಯಾಕ್ (ಬೇಸ್ ಇಮೇಜ್) ಅನ್ನು ಸಾಮರ್ಥ್ಯಗಳು ಒಳಗೊಂಡಿವೆ. ಮತ್ತು ತೆರವುಗೊಳಿಸಿ ಮತ್ತು ಪರಿಹಾರ ಶಿಫಾರಸುಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ.
ಐಬಿಎಂ ತನ್ನ ವ್ಯಾಪ್ತಿಯನ್ನು ಸಂಯೋಜಿಸಲು ಸ್ನಿಕ್ ಜೊತೆ ಪಾಲುದಾರಿಕೆ ಹೊಂದಿದೆ ನಿಮ್ಮ ಕೆಲಸದ ಹರಿವಿನ ಆರಂಭದಲ್ಲಿ ತೆರೆದ ಮೂಲ ಪಾತ್ರೆಗಳು ಮತ್ತು ಅವಲಂಬನೆಗಳಲ್ಲಿನ ದೋಷಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಕಂಡುಹಿಡಿಯಲು, ಆದ್ಯತೆ ನೀಡಲು ಮತ್ತು ಸರಿಪಡಿಸಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುವ ಸಮಗ್ರ ಭದ್ರತಾ ಸಾಫ್ಟ್‌ವೇರ್.
ಓಪನ್ ಸೋರ್ಸ್ ಸೆಕ್ಯುರಿಟಿ ಸಮಸ್ಯೆಗಳನ್ನು ಒಳಗೊಂಡಿರುವಲ್ಲಿ ತಂಡಗಳು ಅತ್ಯುತ್ತಮವಾಗಿ ಪರಿಣಾಮಕಾರಿಯಾಗಲು ಸ್ನಿಕ್ ಇಂಟೆಲ್ ದುರ್ಬಲತೆ ಡೇಟಾಬೇಸ್ ಅನ್ನು ಅನುಭವಿ ಸ್ನಿಕ್ ಭದ್ರತಾ ಸಂಶೋಧನಾ ತಂಡವು ನಿರಂತರವಾಗಿ ನಿರ್ವಹಿಸುತ್ತದೆ.
ಕ್ಲೇರ್ ಸ್ಥಿರ ವಿಶ್ಲೇಷಣೆಗಾಗಿ ಮುಕ್ತ ಮೂಲ ಯೋಜನೆಯಾಗಿದೆ ಅಪ್ಲಿಕೇಶನ್ ಕಂಟೇನರ್‌ಗಳಲ್ಲಿನ ದೋಷಗಳು. ಸ್ಥಿರ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಬಳಸಿಕೊಂಡು ನೀವು ಚಿತ್ರಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುವ ಕಾರಣ, ನಿಮ್ಮ ಪಾತ್ರೆಯನ್ನು ಚಲಾಯಿಸದೆ ನೀವು ಚಿತ್ರಗಳನ್ನು ವಿಶ್ಲೇಷಿಸಬಹುದು.
ಕೋಡ್ ರಿಸ್ಕ್ ವಿಶ್ಲೇಷಕವು ಸಂರಚನಾ ದೋಷಗಳನ್ನು ಪತ್ತೆ ಮಾಡುತ್ತದೆ ಉದ್ಯಮದ ಮಾನದಂಡಗಳು ಮತ್ತು ಸಮುದಾಯದ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳ ಆಧಾರದ ಮೇಲೆ ನಿಮ್ಮ ಕುಬರ್ನೆಟ್ ನಿಯೋಜನಾ ಫೈಲ್‌ಗಳಲ್ಲಿ.
ಕೋಡ್ ರಿಸ್ಕ್ ವಿಶ್ಲೇಷಕ ನಾಮಕರಣವನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ (ಬೋಮ್) ಎಲ್ಲಾ ಅವಲಂಬನೆಗಳನ್ನು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗಾಗಿ ಅವುಗಳ ಮೂಲಗಳನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ. ಅಲ್ಲದೆ, ಬೋಮ್-ಡಿಫ್ ಕಾರ್ಯವು ಯಾವುದೇ ಅವಲಂಬನೆಗಳಲ್ಲಿನ ವ್ಯತ್ಯಾಸಗಳನ್ನು ಮೂಲ ಕೋಡ್‌ನಲ್ಲಿರುವ ಮೂಲ ಶಾಖೆಗಳೊಂದಿಗೆ ಹೋಲಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.
ಹಿಂದಿನ ಪರಿಹಾರಗಳು ಡೆವಲಪರ್‌ನ ಕೋಡ್ ಪೈಪ್‌ಲೈನ್‌ನ ಆರಂಭದಲ್ಲಿ ಚಾಲನೆಯತ್ತ ಗಮನಹರಿಸಿದ್ದರೂ, ಅವು ನಿಷ್ಪರಿಣಾಮಕಾರಿಯಾಗಿವೆ ಎಂದು ಸಾಬೀತಾಗಿದೆ ಏಕೆಂದರೆ ಕಂಟೇನರ್ ಇಮೇಜ್‌ಗಳು ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಚಲಾಯಿಸಲು ಅಗತ್ಯವಾದ ಕನಿಷ್ಠ ಪೇಲೋಡ್ ಅನ್ನು ಹೊಂದಿರುವ ಸ್ಥಳಕ್ಕೆ ಇಳಿಸಲಾಗಿದೆ ಮತ್ತು ಚಿತ್ರಗಳು ಅಪ್ಲಿಕೇಶನ್‌ನ ಅಭಿವೃದ್ಧಿ ಸಂದರ್ಭವನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ .
ಅಪ್ಲಿಕೇಶನ್ ಕಲಾಕೃತಿಗಳಿಗಾಗಿ, ನಿಯೋಜನೆ ಸಂರಚನೆಗಳಲ್ಲಿ ದುರ್ಬಲತೆ, ಪರವಾನಗಿ ಮತ್ತು ಸಿಐಎಸ್ ಪರಿಶೀಲನೆಗಳನ್ನು ಒದಗಿಸಲು, ಬಿಒಎಂಗಳನ್ನು ಉತ್ಪಾದಿಸಲು ಮತ್ತು ಭದ್ರತಾ ತಪಾಸಣೆ ಮಾಡಲು ಕೋಡ್ ರಿಸ್ಕ್ ವಿಶ್ಲೇಷಕವು ಉದ್ದೇಶಿಸಿದೆ.
ಭದ್ರತಾ ಸಂರಚನಾ ದೋಷಗಳನ್ನು ಗುರುತಿಸಲು ಕ್ಲೌಡ್ ಆಬ್ಜೆಕ್ಟ್ ಸ್ಟೋರ್ ಮತ್ತು ಲಾಗ್‌ಡಿಎನ್‌ಎಯಂತಹ ಕ್ಲೌಡ್ ಸೇವೆಗಳನ್ನು ಒದಗಿಸಲು ಅಥವಾ ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಬಳಸುವ ಟೆರಾಫಾರ್ಮ್ ಫೈಲ್‌ಗಳನ್ನು (* .ಟಿಎಫ್) ವಿಶ್ಲೇಷಿಸಲಾಗುತ್ತದೆ.
ಮೂಲ: https://www.ibm.com