सोनारची शक्तिशाली नवीन खोल विश्लेषण क्षमता लपविलेल्या कोड स्तरावर सुरक्षा समस्या शोधते

हे नवकल्पना स्त्रोत कोड आणि तृतीय-पक्ष लायब्ररी यांच्यातील परस्परसंवादामुळे निर्माण झालेल्या भेद्यता उघड करते

Sonar, fornitore leader di soluzioni per il Clean Code (codice pulito), oggi ha annunciato un notevole progresso nella sua offerta per il Clean Code.

आता विकसक आपोआप शोधू शकतात आणि वापरकर्ता स्रोत कोड आणि तृतीय-पक्ष मुक्त स्रोत लायब्ररी यांच्यातील परस्परसंवादाच्या परिणामी सुरक्षा समस्यांचे निराकरण करू शकतात.

'सखोल SAST' नावाचे, नवीन प्रगत शोध समस्या सोडवते ज्या पारंपारिक SAST साधने फॉलो करत नाहीत कारण ते लायब्ररी कोडमधील प्रवाहाचे पालन करत नाहीत. पारंपारिक SAST विक्रेते वापरकर्ता अनुप्रयोग कोडचे विश्लेषण करतात. ही साधने लायब्ररीतील संदर्भ आणि वापराकडे दुर्लक्ष करून, एकत्रित कोडचे विश्लेषण करत नाहीत आणि लायब्ररींना अप्रत्याशित पद्धतीने चिन्हांकित करतात. याचा परिणाम असा होतो की लायब्ररीची वैशिष्ट्ये ब्लॅक बॉक्स मानली जातात, संस्थांना ते दिलेल्या संदर्भासाठी खरोखर सुरक्षित आहेत की नाही याबद्दल अंधारात ठेवतात. याव्यतिरिक्त, ही साधने सामान्यत: केवळ मूठभर लोकप्रिय फ्रेमवर्कचे समर्थन करतात, अनेकदा स्थापित करण्यासाठी प्रारंभिक सेटअप आवश्यक असते. या सर्वांमुळे थर्ड-पार्टी ओपन सोर्स लायब्ररींच्या अनन्य वापरामुळे सुरक्षितता समस्या आढळून येत नाहीत.

ऑलिव्हियर गौडिन, सीईओ आणि सोनारचे सह-संस्थापक

“कोड हा कोड असतो, मग तो तुमच्या टीममधील डेव्हलपरने लिहिलेला असो किंवा एखाद्या विशिष्ट समस्येचे निराकरण करणाऱ्या लायब्ररीचा भाग असो. दोन भिन्न दृष्टीकोनांनी मला नेहमीच त्रास दिला आहे आणि मला आनंद झाला आहे की आम्ही आता सर्व कोड्सचे एकाच पद्धतीने विश्लेषण करू शकतो, ज्याला पूर्वी अशक्य समजल्या जाणाऱ्या समस्या सोडवल्या जात आहेत,” सोनारचे सीईओ आणि सह-संस्थापक ऑलिव्हियर गौडिन म्हणाले. "आमच्या क्लीन कोड सोल्यूशनमध्ये केलेल्या सखोल SAST प्रगतीबद्दल धन्यवाद, संस्था या भेद्यता शोधू शकतात आणि कोड विकसित होताच त्या त्वरित दूर करू शकतात."

कोणत्याही विशेष कॉन्फिगरेशनची किंवा वाढीव खर्चाची गरज न पडता, बाह्य अवलंबित्वांसह वापरकर्ता स्त्रोत कोड परस्परसंवादाच्या बारीक विश्लेषणाद्वारे सोनार पारंपारिक SAST अंतर भरून काढते. ही सखोल SAST नवकल्पना सोनारच्या संस्थांना आवश्यक साधनांनी सुसज्ज करण्याच्या मिशनला पुढे करते स्वच्छ कोड : सुसंगत, हेतुपुरस्सर, जुळवून घेणारा आणि जबाबदार कोड. जेव्हा कोड या वैशिष्ट्यांचे पालन करतो, तेव्हा सॉफ्टवेअर विश्वसनीय, आटोपशीर आणि सुरक्षित बनते.

“असा अंदाज आहे की 90% पेक्षा जास्त अनुप्रयोग तृतीय-पक्ष लायब्ररीचा लाभ घेतात आणि त्यांच्यातील कोडशी संवाद साधतात, तरीही बहुतेक SAST साधने विकासकांना सांगत नाहीत की कोणत्या अवलंबित्वांमुळे त्यांचा कोड असुरक्षित होतो. सुरक्षा हे मिशन क्रिटिकल आहे, आणि नुकसान होण्याआधी तुम्ही जितक्या जास्त समस्या शोधून त्याचे निराकरण कराल, तितका तुमचा व्यवसाय चांगला होईल," असे ओमडिया येथे सायबर सुरक्षा कव्हर करणारे वरिष्ठ प्रमुख विश्लेषक रिक टर्नर म्हणाले. "आम्ही आयटी उद्योगात पाहत असलेल्या सक्रिय सुरक्षिततेच्या लाटेचे हे सार आहे: ते शोधा आणि त्याचे शोषण होण्यापूर्वी त्याचे निराकरण करा."

सोनार च्या SAST

La funzionalità SAST più profonda di Sonar è disponibile senza costi aggiuntivi all’interno delle edizioni commerciali di SonarQube (autogestito) e सोनारक्लाउड (क्लाउड-आधारित), उद्योग-अग्रणी स्थिर विश्लेषण कोड पुनरावलोकन साधने जी कोड मानकांची पूर्तता करते की नाही हे निर्धारित करण्यासाठी गुणवत्ता तपासणी वापरून कोड बेसची सतत तपासणी आणि विश्लेषण करतात defiविकास आणि उत्पादनासाठी nited. डीपर SAST सध्या Java, C# आणि TypeScript प्रोग्रामिंग भाषांना समर्थन देते आणि हजारो सर्वात महत्त्वाच्या आणि सामान्यतः वापरल्या जाणार्‍या मुक्त स्त्रोत लायब्ररींचा समावेश करते, ज्यात त्यांच्या नंतरच्या (संक्रामक) अवलंबनांचा समावेश आहे.

स्वच्छ कोड स्थिती प्राप्त करणे

सोनार विकास कार्यसंघांना योग्य साधने आणि सर्वोत्तम पद्धती प्रदान करून स्वच्छ कोड लिहिण्याचे सामर्थ्य देते, जेणेकरून ते समस्यानिवारण करण्यासाठी कमी वेळ आणि व्यवसाय आणि वितरण उद्दिष्टे साध्य करण्यासाठी अधिक वेळ घालवू शकतात. सोनार सोल्युशनची पद्धतशीर संयोजन करून तुम्ही कोड म्हणून स्वच्छ करा कंपनी (नवीन, जोडलेले किंवा बदललेले कोड स्वच्छ ठेवण्यासाठी मानके सेट करणे) आणि "लर्न अॅज यू कोड" नावाचे त्याचे कोड एज्युकेशन मार्गदर्शक, विकसकांना समस्यांचे जलद निराकरण आणि वितरण, कोड सुधारणा, आणि व्यावसायिक वाढ आणि संघ टिकवून ठेवण्यास प्रोत्साहन देऊ शकते. आज सोनार वापरणारे सात दशलक्षाहून अधिक विकसक आहेत.

सोनार त्याच्या इकोसिस्टम आणि ग्राहक समुदायांमध्ये सक्रियपणे गुंतले आहे, तसेच सुरक्षा संशोधन प्रकल्प, मुक्त स्रोत सॉफ्टवेअर आणि स्टार्ट-अप समुदायांसाठी अनेक विद्यापीठांशी भागीदारी करत आहे. याव्यतिरिक्त, सोनारकडे सुरक्षा संशोधकांची एक समर्पित टीम आहे जी ओपन सोर्स सॉफ्टवेअरमध्ये शोषण करण्यायोग्य शून्य-दिवस असुरक्षा शोधतात आणि जबाबदारीने उघड करतात; हे निष्कर्ष नवीन सुरक्षा नियम आणि भेद्यता शोधण्यात मदत करण्यासाठी प्रेरणा म्हणून वापरले जातात.

Scopri di più sulla nostra più profonda innovazione SAST e sulla soluzione Sonar (SonarQube, SonarCloud, SonarLint). Incontra gli esperti di Sonar al Black Hat USA, stand n. 2760 , 8-10 agosto.

सोनार बद्दल

सोनार विकासक आणि संस्थांना पद्धतशीरपणे क्लीन कोड स्थिती प्राप्त करण्यास सक्षम करते जेणेकरून सर्व कोड विकास आणि उत्पादनासाठी योग्य असतील. सोनार क्लीन अॅज यू कोड पद्धत लागू करून, संस्था जोखीम कमी करतात, तांत्रिक कर्ज कमी करतात आणि त्यांच्या सॉफ्टवेअरमधून अंदाजे आणि टिकाऊ मार्गाने अधिक मूल्य मिळवतात.

La soluzione Sonar open source e commerciale – SonarLint , SonarCloud e SonarQube – supporta oltre 30 linguaggi di programmazione, framework e tecnologie di infrastruttura. Scelto da oltre 400.000 organizzazioni in tutto il mondo per ripulire più di mezzo trilione di righe di codice, Sonar è parte integrante della fornitura di software migliore .

BlogInnovazione.it