Naglabas ang WhiteSource ng Bagong SCA Software para sa Seguridad

Security security padlocked circuit

WhiteSource inilunsad noong nakaraang Martes isang bagong pagsusuri ng komposisyon ng software o teknolohiya ng SCA na tinawag nilang mabisang pagsusuri sa paggamit. Sa pamamagitan nito ipinangako nilang bawasan ang mga kahinaan sa mga proyekto sa software ng 70%, isang mas mapaghangad na pangako na maghihintay kung ito ay kasing epektibo sa sinasabi nila at alamin ang tungkol dito. Bilang karagdagan, nangangako din silang susuriin ang mga kadahilanan na lampas sa application o software na sinuri, na lampas sa mismong paggamit at sinusuri ang epekto sa seguridad ng application.

Sa gayon ay nilalayon ng kumpanya na sanayin ang mga kumpanya o developer ng software ng isang mas mahusay na tool upang magamit ang lakas ng bukas na mapagkukunan. Ang resulta ay dapat mas ligtas na mga application na masisiyahan tayo sa malapit na hinaharap. At ito ay ang paggamit ng bukas na mapagkukunan ng software na tumaas at kasama nito ang bilang ng mga alerto ng mga kilalang kahinaan para sa software na ito. Upang magawa ito, mas malayo ang kanilang hakbang kaysa sa kasalukuyang mga teknolohiya na nililimitahan lamang ang kanilang sarili sa pagtuklas ng mga detalye tungkol sa mga posibleng masugatan na bahagi ng software.

Ngunit ngayon makakakuha ka ng mga detalye kung paano ginagamit ang mga ito sinuri ang mga application o mga sangkap nito at kung may anumang kakaibang paggamit ay maaaring makaapekto sa seguridad ng system. Ang bagong teknolohiyang ito ay katugma sa Java at JavaScript, ngunit plano ng kumpanya ng WhiteSource na palawakin ang mga kakayahan upang magdagdag ng higit pang mga sinusuportahang wika ng programa. Ang totoo ay hindi tayo maaaring magtanong ng marami sa isang proyekto na nasa isang beta phase pa rin ...

At iyon balita nasa bagong proyekto ba tayo? Sa gayon, karaniwang ang pagsusuri ng mabisang paggamit ay gumagamit ng isang bagong proseso ng pag-scan na may kasamang pag-scan ng code ng kliyente, pagtatasa kung paano nakikipag-ugnay ang code sa mga bukas na sangkap ng mapagkukunan, ipinapahiwatig kung ang mga kahinaan ay mabisang isinangguni ng nasabing code at kinikilala kung saan nangyari iyon. Ang lahat ng ito salamat sa kumbinasyon ng maraming mga advanced na komprehensibong algorithm ng pag-aaral na maaaring hawakan mula sa isang graphic na interface.


Iwanan ang iyong puna

Ang iyong email address ay hindi nai-publish. Mga kinakailangang patlang ay minarkahan ng *

*

*

  1. Responsable para sa data: AB Internet Networks 2008 SL
  2. Layunin ng data: Kontrolin ang SPAM, pamamahala ng komento.
  3. Legitimation: Ang iyong pahintulot
  4. Komunikasyon ng data: Ang data ay hindi maiparating sa mga third party maliban sa ligal na obligasyon.
  5. Imbakan ng data: Ang database na naka-host ng Occentus Networks (EU)
  6. Mga Karapatan: Sa anumang oras maaari mong limitahan, mabawi at tanggalin ang iyong impormasyon.