2月20GitHub推出代码扫描方案以寻找漏洞
软件托管服务提供商GitHub发布了一项新的出代实验功能,旨在尽可能早地在生产中消除一些更常见的码扫描方安全漏洞的代码。新的案寻自动扫描器由机器学习(ML)提供支持,它将扫描以TypeScript和JavaScript编写的找漏传入代码,以查找四个常见漏洞:跨站点脚本(XSS)、出代路径注入、码扫描方NoSQL注入和SQL注入,案寻从而减少恶意软件滥用的机会。 该功能现在针对上述两种编程语言处于公开测试阶段。 GitHub的TiferetGazit和AlonaHlobina解释说,新的实验性JavaScript和TypeScript分析已向代码扫描的安全扩展和安全质量分析套件的所有用户推出。 “这四种漏洞类型共同导致了JavaScript/TypeScript生态系统中的许多近期漏洞(CVE),提高代码扫描在开发过程早期检测此类漏洞的能力是帮助开发人员编写更安全代码的关键,”对添加。 如果提交的代码存在上述任何漏洞,则会在存储库的安全选项卡中显示警报。这些警报将带有“实验性”标签,也可以通过拉取请求选项卡获得。 >GitHub让管理您公司的所有帐户变得更加容易>在我们认为人类独有的学科领域,人工智能将很快超越我们>在GitHub中搜索您的代码变得更加容易 显然,这并不意味着开发人员应该停止寻找缺陷,因为许多人可能仍会通过扫描仪,最终在易受攻击的端点上被滥用。 GitHub最近一直在努力工作,因为它希望为用户尽可能多地自动化工作。除了自动进行缺陷检测之外,它还添加了一项几乎可以为您编写代码的功能,以及帮助开发人员更轻松地搜索他们的代码的功能。 这个名为GitHubCopilot的书写系统已经接受了公共存储库中数十亿行代码的训练,包括GitHub上的代码。微软和GitHub与OpenAI一起开发了Copilot,OpenAI是微软自2019年以来一直在投资的人工智能研究初创公司。2月20GitHub推出代码扫描方案以寻找漏洞
桑罡绍导读软件托管服务提供商GitHub发布了一项新的出代实验功能,旨在尽可能早地在生产中消除一些更常见的码扫描方安全漏洞的代码。新的案寻自动扫描器由机器学习(ML)提供支持,它将扫描以TypeScript和JavaScript编写的找漏传入代码,以查找四个常见漏洞:跨站点脚本(XSS)、出代路径注入、码扫描方NoSQL注入和SQL注入,案寻从而减少恶意软件滥用的找漏机会。该功能现在针对上述两种编程语言处于公开测试阶段
- 最近发表
-
- 60年前的结婚证你见过吗?“钻石婚”老夫妻拿着老证换新证
- 《人選之人─造浪者》:以政治幕僚工作為背景,鋪陳三段女性的創傷與復原經驗
- 【關鍵專訪】中研院研究員呂俊毅:「必要基因」可在演化中快速改變,打破過往學界認知
- 【劇場】《鯨之嶋》:以鯤島地理意象為劇本底蘊,訴說「屬於台灣的山海經」
- 国道318线天全段断道路段已抢通
- 【影評】《星際異攻隊3》:造物主與雜牌軍的身份政治認同與父權體制對抗
- 歷史系的學生畢業後能做什麼?台大學習規劃辦公室:學生可把不同的能力組合在一起,「創造」一個自己的職位
- 整個球團彷彿遭受詛咒:回顧2011至今,快艇隊不幸的「球星傷病史」
- 福建漳州约谈10家网红店 集中整治网络餐饮
- 解析中天電視台換照案:「一部勝訴、一部敗訴」,52頻道已有新住戶,原本的客群也回不來了
- 随机阅读
-
- 口罩再創新! M95口罩可水洗重複使用
- 成功高中校友對畢業丟書的反思:反抗體制的實踐方式並非只有丟書一途
- 《二手書店店員日記》:我寧願偶爾少本書也不想裝監視攝影機,這裡又不是《一九八四》
- 《流水落花》深情中的留白美學,10個你可能沒注意的細節
- 1分之差逆转 四川金强负于卫冕冠军江苏同曦
- 《有解》:「對事不對人」的說法,是解決問題最常見的誤區之一
- 網紅「人設翻車」事件頻傳,但用優質人設賺錢是件壞事嗎?
- 《這一年,我靠植物找回自己》:園藝是一份靜謐而專屬的幸福,在工作、家庭、甚至在愛情中都很難找到
- 大通区食用农产品有了“身份证”
- 美國商會:開枝散葉的地下電音——Techno在台北夜生活找到專屬一片天
- 《嗅覺之謎》:我推測「嗅覺缺失症」可能是INXS主唱自殺的關鍵因素
- 柯秉逸「世界花式撞球大師賽」奪冠,台灣選手首度封王締造紀錄
- 甘肃兰州:“四强化”筑牢疫情防控和食品安全“双防线”
- 四月最新調查-台灣臉部保養品市場趨勢與商機分析
- 《他們在這裡寫作》:《使女的故事》作者瑪格麗特愛特伍不做的事──在播放音樂的環境中寫作
- 【日劇】《我們之間沒有的》:不是沒有愛,無性夫妻為何不再做愛?
- 宝兴县“安民增收”无公害中药材示范基地建设项目通过省级验收
- 中信兄弟宣布彭政閔接總教練、王建民任一軍投手教練,球團否認林威助與高層不合
- 立院三讀通過交通部組織法,觀光局和氣象局將改為觀光署、中央氣象署
- 1945年5月8日納粹投降,對德國來說是「戰敗日」還是「勝利日」?
- 搜索
-
- 友情链接
-