सोनार की शक्तिशाली नई गहन विश्लेषणात्मक क्षमता छिपे हुए कोड स्तर पर सुरक्षा समस्याओं का पता लगाती है

यह नवाचार स्रोत कोड और तृतीय-पक्ष पुस्तकालयों के बीच परस्पर क्रिया द्वारा उत्पन्न कमजोरियों को उजागर करता है

क्लीन कोड समाधानों के अग्रणी प्रदाता सोनार ने आज अपनी क्लीन कोड पेशकश में महत्वपूर्ण प्रगति की घोषणा की।

अब डेवलपर्स उपयोगकर्ता स्रोत कोड और तृतीय-पक्ष ओपन सोर्स लाइब्रेरीज़ के बीच इंटरैक्शन के परिणामस्वरूप होने वाली सुरक्षा समस्याओं को स्वचालित रूप से खोज और ठीक कर सकते हैं।

'गहरा एसएएसटी' कहा जाता है, नई उन्नत पहचान उन समस्याओं को हल करती है जिनका पारंपरिक एसएएसटी उपकरण पालन नहीं करते हैं क्योंकि वे लाइब्रेरी कोड के भीतर प्रवाह का पालन नहीं करते हैं। पारंपरिक SAST विक्रेता उपयोगकर्ता एप्लिकेशन कोड का विश्लेषण करते हैं। ये उपकरण संयुक्त कोड को पार्स नहीं करते हैं और लाइब्रेरी के भीतर संदर्भ और उपयोग को नजरअंदाज करते हुए, अपरिष्कृत तरीके से लाइब्रेरी को चिह्नित करते हैं। नतीजा यह होता है कि लाइब्रेरी सुविधाओं को ब्लैक बॉक्स माना जाता है, जिससे संगठन अंधेरे में रह जाते हैं कि क्या वे किसी दिए गए संदर्भ के लिए वास्तव में सुरक्षित हैं या नहीं। इसके अतिरिक्त, ये उपकरण आमतौर पर केवल कुछ ही लोकप्रिय फ्रेमवर्क का समर्थन करते हैं, जिन्हें स्थापित करने के लिए अक्सर प्रारंभिक सेटअप की आवश्यकता होती है। यह सब तृतीय-पक्ष ओपन सोर्स लाइब्रेरीज़ के अनूठे उपयोग द्वारा उत्पन्न सुरक्षा समस्याओं का पता नहीं चल पाता है।

ओलिवियर गौडिन, सोनार के सीईओ और सह-संस्थापक

“कोड कोड है, चाहे वह आपकी टीम के किसी डेवलपर द्वारा लिखा गया हो या किसी लाइब्रेरी का हिस्सा हो जो किसी विशिष्ट समस्या का समाधान करता हो। सोनार के सीईओ और सह-संस्थापक ओलिवियर गौडिन ने कहा, दो अलग-अलग दृष्टिकोणों ने मुझे हमेशा परेशान किया है और मैं रोमांचित हूं कि अब हम सभी कोडों का एक ही तरीके से विश्लेषण करने में सक्षम हैं, जिसे एक असंभव समस्या माना जाता था। "हमारे क्लीन कोड समाधान में की गई गहन एसएएसटी प्रगति के लिए धन्यवाद, संगठन इन कमजोरियों की खोज कर सकते हैं और कोड विकसित होते ही उन्हें तुरंत ठीक कर सकते हैं।"

सोनार किसी विशेष कॉन्फ़िगरेशन या वृद्धिशील लागत की आवश्यकता के बिना, बाहरी निर्भरता के साथ उपयोगकर्ता स्रोत कोड इंटरैक्शन के अपने विस्तृत विश्लेषण के माध्यम से पारंपरिक एसएएसटी अंतर को पाटता है। यह गहन एसएएसटी नवाचार संगठनों को उन उपकरणों से लैस करने के सोनार के मिशन को आगे बढ़ाता है जिनकी उन्हें एक स्थिति प्राप्त करने के लिए आवश्यकता होती है साफ़ कोड : सुसंगत, जानबूझकर, अनुकूलनीय और जिम्मेदार कोड। जब कोड इन विशेषताओं का पालन करता है, तो सॉफ़्टवेयर विश्वसनीय, प्रबंधनीय और सुरक्षित हो जाता है।

“यह अनुमान लगाया गया है कि 90% से अधिक एप्लिकेशन तृतीय-पक्ष लाइब्रेरी का लाभ उठाते हैं और उनके भीतर कोड के साथ इंटरैक्ट करते हैं, फिर भी अधिकांश SAST उपकरण डेवलपर्स को यह नहीं बताते हैं कि कौन सी निर्भरताएं उनके कोड को असुरक्षित बनाती हैं। सुरक्षा मिशन महत्वपूर्ण है, और जितनी अधिक समस्याएं आप ढूंढेंगे और उन्हें नुकसान पहुंचाने से पहले ठीक करेंगे, आपका व्यवसाय उतना ही बेहतर होगा, ”ओमडिया में साइबर सुरक्षा को कवर करने वाले वरिष्ठ प्रमुख विश्लेषक रिक टर्नर ने कहा। "यह आईटी उद्योग में सक्रिय सुरक्षा की लहर का सार है जो हम देख रहे हैं: इसे ढूंढें और इसका शोषण होने से पहले इसे ठीक करें।"

सोनार का SAST

सोनार की गहरी एसएएसटी कार्यक्षमता सोनारक्यूब (स्वयं-गति) के वाणिज्यिक संस्करणों के भीतर बिना किसी अतिरिक्त लागत के उपलब्ध है। सोनारक्लाउड (क्लाउड-आधारित), उद्योग-अग्रणी स्थैतिक विश्लेषण कोड समीक्षा उपकरण जो गुणवत्ता जांच का उपयोग करके कोड आधार का लगातार निरीक्षण और विश्लेषण करते हैं ताकि यह निर्धारित किया जा सके कि कोड मानकों को पूरा करता है या नहीं। defiविकास और उत्पादन के लिए समर्पित। डीपर एसएएसटी वर्तमान में जावा, सी# और टाइपस्क्रिप्ट प्रोग्रामिंग भाषाओं का समर्थन करता है और उनके बाद की (सकर्मक) निर्भरताओं सहित हजारों सबसे महत्वपूर्ण और आमतौर पर उपयोग किए जाने वाले ओपन सोर्स पुस्तकालयों को कवर करता है।

एक स्वच्छ कोड स्थिति प्राप्त करना

सोनार विकास टीमों को सही उपकरण और सर्वोत्तम अभ्यास प्रदान करके स्वच्छ कोड लिखने का अधिकार देता है, ताकि वे समस्या निवारण में कम समय और व्यवसाय और वितरण लक्ष्यों को प्राप्त करने में अधिक समय व्यतीत कर सकें। सोनार समाधान को कार्यप्रणाली के साथ जोड़ना अपने कोड के अनुसार साफ़ करें कंपनी (नए, जोड़े गए या बदले गए कोड को साफ रखने के लिए मानक तय करना) और इसकी कोड शिक्षा मार्गदर्शिका जिसे "लर्न एज़ यू कोड" कहा जाता है, डेवलपर्स के पास तेज़ समस्या समाधान और वितरण, कोड सुधार है, और पेशेवर विकास और टीम प्रतिधारण को बढ़ावा दे सकता है। आज सात मिलियन से अधिक डेवलपर सोनार का उपयोग कर रहे हैं।

सोनार अपने पारिस्थितिकी तंत्र और ग्राहक समुदायों के साथ-साथ सुरक्षा अनुसंधान परियोजनाओं, ओपन सोर्स सॉफ्टवेयर और स्टार्ट-अप समुदायों के लिए कई विश्वविद्यालयों के साथ सक्रिय रूप से जुड़ता है। इसके अलावा, सोनार के पास सुरक्षा शोधकर्ताओं की एक समर्पित टीम है जो ओपन सोर्स सॉफ़्टवेयर में शोषक शून्य-दिन की कमजोरियों को ढूंढती है और जिम्मेदारी से उनका खुलासा करती है; इन निष्कर्षों का उपयोग नए सुरक्षा नियमों और कमजोरियों का पता लगाने में मदद के लिए प्रेरणा के रूप में किया जाता है।

हमारे गहनतम SAST नवाचार और सोनार समाधान (सोनारक्यूब, सोनारक्लाउड, सोनारलिंट) के बारे में और जानें। ब्लैक हैट यूएसए, बूथ नंबर पर सोनार विशेषज्ञों से मिलें। 2760, 8-10 अगस्त।

सोनार के बारे में

सोनार डेवलपर्स और संगठनों को व्यवस्थित रूप से एक स्वच्छ कोड स्थिति प्राप्त करने में सक्षम बनाता है ताकि सभी कोड विकास और उत्पादन के लिए उपयुक्त हों। सोनार क्लीन एज़ यू कोड पद्धति को लागू करके, संगठन जोखिम को कम करते हैं, तकनीकी ऋण को कम करते हैं, और अपने सॉफ़्टवेयर से पूर्वानुमानित और टिकाऊ तरीके से अधिक मूल्य प्राप्त करते हैं।

खुला स्रोत और वाणिज्यिक सोनार समाधान - सोनारलिंट, सोनारक्लाउड और सोनारक्यूब - 30 से अधिक प्रोग्रामिंग भाषाओं, फ्रेमवर्क और बुनियादी ढांचा प्रौद्योगिकियों का समर्थन करता है। कोड की आधे ट्रिलियन से अधिक लाइनों को साफ करने के लिए दुनिया भर में 400.000 से अधिक संगठनों द्वारा विश्वसनीय, सोनार बेहतर सॉफ्टवेयर प्रदान करने का एक अभिन्न अंग है। .

BlogInnovazione.it