સોનારની શક્તિશાળી નવી ઊંડા વિશ્લેષણાત્મક ક્ષમતા છુપાયેલા કોડ સ્તરે સુરક્ષા સમસ્યાઓને શોધી કાઢે છે

આ નવીનતા સ્રોત કોડ અને તૃતીય-પક્ષ પુસ્તકાલયો વચ્ચેની ક્રિયાપ્રતિક્રિયા દ્વારા બનાવેલ નબળાઈઓને ઉજાગર કરે છે

સોનાર, ક્લીન કોડ સોલ્યુશન્સના અગ્રણી પ્રદાતાએ આજે ​​તેની ક્લીન કોડ ઓફરિંગમાં નોંધપાત્ર પ્રગતિની જાહેરાત કરી છે.

હવે ડેવલપર્સ યુઝર સોર્સ કોડ અને તૃતીય-પક્ષ ઓપન સોર્સ લાઇબ્રેરીઓ વચ્ચેની ક્રિયાપ્રતિક્રિયાના પરિણામે સુરક્ષા સમસ્યાઓને આપમેળે શોધી અને ઠીક કરી શકે છે.

'ઊંડા SAST' તરીકે ઓળખાતા, નવી અદ્યતન શોધ એ સમસ્યાઓનું નિરાકરણ લાવે છે જેને પરંપરાગત SAST સાધનો અનુસરતા નથી કારણ કે તેઓ લાઇબ્રેરી કોડની અંદરના પ્રવાહને અનુસરતા નથી. પરંપરાગત SAST વિક્રેતાઓ વપરાશકર્તા એપ્લિકેશન કોડનું વિશ્લેષણ કરે છે. આ ટૂલ્સ સંયુક્ત કોડને પાર્સ કરતા નથી અને લાઇબ્રેરીમાં સંદર્ભ અને ઉપયોગને અવગણીને અસંસ્કારી રીતે ચિહ્નિત કરે છે. પરિણામ એ છે કે પુસ્તકાલયની વિશેષતાઓને બ્લેક બોક્સ ગણવામાં આવે છે, જે સંસ્થાઓને આપેલ સંદર્ભ માટે ખરેખર સુરક્ષિત છે કે નહીં તે અંગે અંધારામાં મૂકે છે. વધુમાં, આ સાધનો સામાન્ય રીતે માત્ર મુઠ્ઠીભર લોકપ્રિય ફ્રેમવર્કને સપોર્ટ કરે છે, જેને ઇન્સ્ટોલ કરવા માટે ઘણીવાર પ્રારંભિક સેટઅપની જરૂર પડે છે. આ તમામ તૃતીય-પક્ષ ઓપન સોર્સ લાઇબ્રેરીઓના અનોખા ઉપયોગ દ્વારા બનાવવામાં આવેલ સુરક્ષા સમસ્યાઓનું કારણ બને છે જે શોધાયેલ નથી.

ઓલિવિયર ગૌડિન, સોનારના CEO અને સહ-સ્થાપક

"કોડ એ કોડ છે, પછી ભલે તે તમારી ટીમના વિકાસકર્તા દ્વારા લખાયેલ હોય અથવા કોઈ ચોક્કસ સમસ્યાનું નિરાકરણ કરતી લાઇબ્રેરીનો ભાગ હોય. બે અલગ-અલગ અભિગમોએ મને હંમેશા પરેશાન કર્યા છે અને હું રોમાંચિત છું કે હવે અમે એક જ રીતે તમામ કોડ્સનું વિશ્લેષણ કરવા માટે સક્ષમ છીએ, જે એક અશક્ય ગણાતી સમસ્યાને ઉકેલવા માટે સક્ષમ છીએ," ઓલિવિયર ગૌડિને જણાવ્યું હતું કે, સોનારના CEO અને સહ-સ્થાપક. "અમારા ક્લીન કોડ સોલ્યુશનમાં કરવામાં આવેલ SAST એડવાન્સિસ માટે આભાર, સંસ્થાઓ આ નબળાઈઓને શોધી શકે છે અને કોડ વિકસિત થતાં જ તેને ઝડપથી ઠીક કરી શકે છે."

સોનાર બાહ્ય અવલંબન સાથે યુઝર સોર્સ કોડની ક્રિયાપ્રતિક્રિયાઓના દાણાદાર પૃથ્થકરણ દ્વારા પરંપરાગત SAST ગેપને પૂરો કરે છે, આ બધું કોઈપણ ખાસ રૂપરેખાંકન અથવા વધારાના ખર્ચની જરૂર વગર. આ ઊંડી SAST નવીનતા સોનારનાં મિશનને આગળ ધપાવે છે કે તેઓ સંસ્થાઓને એવા સાધનોથી સજ્જ કરે જે તેઓને એક રાજ્ય પ્રાપ્ત કરવા માટે જરૂરી છે. સ્વચ્છ કોડ : સુસંગત, ઇરાદાપૂર્વક, અનુકૂલનક્ષમ અને જવાબદાર કોડ. જ્યારે કોડ આ લાક્ષણિકતાઓનું પાલન કરે છે, ત્યારે સોફ્ટવેર વિશ્વસનીય, વ્યવસ્થિત અને સુરક્ષિત બને છે.

“એવું અનુમાન છે કે 90% થી વધુ એપ્લિકેશનો તૃતીય-પક્ષ પુસ્તકાલયોનો લાભ લે છે અને તેમની અંદરના કોડ સાથે ક્રિયાપ્રતિક્રિયા કરે છે, તેમ છતાં મોટાભાગના SAST સાધનો વિકાસકર્તાઓને જણાવતા નથી કે કઈ અવલંબન તેમના કોડને સંવેદનશીલ બનાવે છે. સુરક્ષા એ મિશન ક્રિટિકલ છે, અને નુકસાન થાય તે પહેલાં તમે જેટલી વધુ સમસ્યાઓ શોધી શકશો અને તેને ઠીક કરશો, તેટલો તમારો વ્યવસાય વધુ સારો રહેશે,” ઓમડિયા ખાતે સાયબર સુરક્ષાને આવરી લેતા વરિષ્ઠ મુખ્ય વિશ્લેષક રિક ટર્નરે જણાવ્યું હતું. "આપણે IT ઉદ્યોગમાં જોઈ રહ્યા છીએ તે સક્રિય સુરક્ષાની તરંગનો સાર છે: તેને શોધો અને તેનું શોષણ થાય તે પહેલાં તેને ઠીક કરો."

સોનાર ના એસ.એ.એસ.ટી

Sonar ની ઊંડી SAST કાર્યક્ષમતા SonarQube (સ્વયં ગતિશીલ) અને સોનારક્લાઉડ (ક્લાઉડ-આધારિત), ઉદ્યોગ-અગ્રણી સ્ટેટિક એનાલિસિસ કોડ રિવ્યુ ટૂલ્સ કે જે કોડ ધોરણોને પૂર્ણ કરે છે કે કેમ તે નિર્ધારિત કરવા ગુણવત્તા તપાસનો ઉપયોગ કરીને કોડ બેઝનું સતત નિરીક્ષણ અને વિશ્લેષણ કરે છે. defiવિકાસ અને ઉત્પાદન માટે નિર્ધારિત. ડીપર SAST હાલમાં Java, C# અને TypeScript પ્રોગ્રામિંગ ભાષાઓને સપોર્ટ કરે છે અને તેમની અનુગામી (સંક્રમિત) અવલંબન સહિત હજારો સૌથી મહત્વપૂર્ણ અને સામાન્ય રીતે ઉપયોગમાં લેવાતી ઓપન સોર્સ લાઇબ્રેરીઓને આવરી લે છે.

સ્વચ્છ કોડ સ્થિતિ પ્રાપ્ત કરવી

સોનાર વિકાસ ટીમોને યોગ્ય સાધનો અને શ્રેષ્ઠ પ્રથાઓ પ્રદાન કરીને સ્વચ્છ કોડ લખવા માટે સશક્ત બનાવે છે, જેથી તેઓ મુશ્કેલીનિવારણમાં ઓછો સમય અને વ્યવસાય અને ડિલિવરી લક્ષ્યો હાંસલ કરવામાં વધુ સમય પસાર કરી શકે. પધ્ધતિ સાથે સોનાર સોલ્યુશનનું સંયોજન તમે કોડ તરીકે સાફ કરો કંપની (નવા, ઉમેરેલા અથવા બદલાયેલા કોડને સ્વચ્છ રાખવા માટેના ધોરણો સેટ કરવા) અને "લર્ન એઝ યુ કોડ" તરીકે ઓળખાતી તેની કોડ એજ્યુકેશન માર્ગદર્શિકા, વિકાસકર્તાઓ પાસે સમસ્યાનું ઝડપી નિરાકરણ અને ડિલિવરી, કોડ સુધારણા, અને વ્યાવસાયિક વૃદ્ધિ અને ટીમની જાળવણીને પ્રોત્સાહન આપી શકે છે. આજે સોનારનો ઉપયોગ કરતા સાત મિલિયનથી વધુ વિકાસકર્તાઓ છે.

સોનાર તેના ઇકોસિસ્ટમ અને ગ્રાહક સમુદાયો સાથે સક્રિયપણે જોડાય છે, તેમજ સુરક્ષા સંશોધન પ્રોજેક્ટ્સ, ઓપન સોર્સ સોફ્ટવેર અને સ્ટાર્ટ-અપ સમુદાયો માટે ઘણી યુનિવર્સિટીઓ સાથે ભાગીદારી કરે છે. વધુમાં, સોનાર પાસે સુરક્ષા સંશોધકોની એક સમર્પિત ટીમ છે જે ઓપન સોર્સ સોફ્ટવેરમાં શોષણક્ષમ શૂન્ય-દિવસની નબળાઈઓને શોધી અને જવાબદારીપૂર્વક જાહેર કરે છે; આ તારણો નવા સુરક્ષા નિયમો અને નબળાઈઓ શોધવામાં મદદ કરવા માટે પ્રેરણા તરીકે ઉપયોગમાં લેવાય છે.

અમારા સૌથી ઊંડા SAST નવીનતા અને સોનાર સોલ્યુશન (સોનારક્યૂબ, સોનારક્લાઉડ, સોનારલિંટ) વિશે વધુ જાણો. બ્લેક હેટ યુએસએ ખાતે સોનાર નિષ્ણાતોને મળો, બૂથ નં. 2760, ઓગસ્ટ 8-10.

સોનાર્સ વિશે

સોનાર વિકાસકર્તાઓ અને સંસ્થાઓને વ્યવસ્થિત રીતે સ્વચ્છ કોડ સ્થિતિ પ્રાપ્ત કરવા સક્ષમ બનાવે છે જેથી તમામ કોડ વિકાસ અને ઉત્પાદન માટે યોગ્ય હોય. સોનાર ક્લીન એઝ યુ કોડ પદ્ધતિ લાગુ કરીને, સંસ્થાઓ જોખમ ઘટાડે છે, તકનીકી દેવું ઘટાડે છે અને તેમના સોફ્ટવેરમાંથી અનુમાનિત અને ટકાઉ રીતે વધુ મૂલ્ય મેળવે છે.

ઓપન સોર્સ અને કોમર્શિયલ સોનાર સોલ્યુશન - SonarLint, SonarCloud અને SonarQube - 30 થી વધુ પ્રોગ્રામિંગ લેંગ્વેજ, ફ્રેમવર્ક અને ઈન્ફ્રાસ્ટ્રક્ચર ટેકનોલોજીને સપોર્ટ કરે છે. વિશ્વભરમાં 400.000 થી વધુ સંસ્થાઓ દ્વારા કોડની અડધા ટ્રિલિયન લાઇનને સાફ કરવા માટે વિશ્વાસપાત્ર, સોનાર એ વધુ સારા સોફ્ટવેર વિતરિત કરવાનો એક અભિન્ન ભાગ છે .

BlogInnovazione.it