Sursă albă au lansat marți trecut o nouă analiză a compoziției software sau tehnologie SCA pe care au numit-o analiză eficientă a utilizării. Cu aceasta, ei promit să reducă vulnerabilitățile în proiectele software cu 70%, o promisiune destul de ambițioasă care va trebui să aștepte dacă este la fel de eficientă pe cât se spune și să afle mai multe despre aceasta. În plus, promit, de asemenea, să analizeze factori care depășesc aplicația sau software-ul analizat, mergând până la utilizare în sine și evaluând impactul asupra securității aplicației.
Compania intenționează astfel să instruiască companiile sau dezvoltatorii de software cu un instrument mai bun pentru a valorifica puterea sursei deschise. Rezultatul ar trebui să fie aplicații mai sigure de care ne putem bucura în viitorul apropiat. Și este faptul că utilizarea software-ului open source a crescut și, odată cu acesta, numărul de alerte de vulnerabilități cunoscute pentru acest software. Pentru a face acest lucru, ei fac un pas mai departe decât tehnologiile actuale, care se limitează pur și simplu la detectarea detaliilor despre părțile posibile vulnerabile ale software-ului.
Dar acum puteți obține detalii despre modul în care acestea sunt utilizate aplicații analizate sau componentele acestora și dacă orice utilizare particulară ar putea avea un impact asupra securității sistemului. Această nouă tehnologie este compatibilă cu Java și JavaScript, dar compania WhiteSource intenționează să extindă capacitățile pentru a adăuga mai multe limbaje de programare acceptate. Adevărul este că nu putem cere mult unui proiect care este încă în fază beta ...
Și asta nou suntem în acest nou proiect? Ei bine, practic analiza utilizării eficiente folosește un nou proces de scanare care include scanarea codului clientului, analiza modului în care codul interacționează cu componentele open source, indică dacă vulnerabilitățile sunt efectiv menționate de codul respectiv și identifică unde se întâmplă acest lucru. Toate acestea datorită combinației mai multor algoritmi avansați de analiză cuprinzătoare care pot fi gestionate de la o interfață grafică.