Қобилияти нави пурқуввати таҳлилии Sonar масъалаҳои амниятро дар сатҳи рамзи пинҳонӣ ошкор мекунад

Ин навоварӣ осебпазириро, ки дар натиҷаи ҳамкории байни коди сарчашма ва китобхонаҳои тарафи сеюм ба вуҷуд омадаанд, ошкор мекунад

Sonar, як провайдери пешбари ҳалли кодҳои тоза, имрӯз пешрафтҳои назаррасро дар пешниҳоди Кодекси тозаи худ эълон кард.

Акнун таҳиягарон метавонанд ба таври худкор масъалаҳои амниятиро, ки аз таъсири мутақобила байни коди сарчашмаи корбар ва китобхонаҳои кушодаи тарафи сеюм ба вуҷуд меоянд, кашф ва ислоҳ кунанд.

"SAST амиқтар" номида мешавад, кашфи нави пешрафта мушкилотеро ҳал мекунад, ки асбобҳои анъанавии SAST риоя намекунанд, зеро онҳо ҷараёни дохили коди китобхонаро риоя намекунанд. Фурӯшандагони анъанавии SAST рамзи аризаи корбарро таҳлил мекунанд. Ин абзорҳо коди муттаҳидшударо таҳлил намекунанд ва китобхонаҳоро ба тариқи ноустувор қайд намекунанд, контекст ва истифодаи дохили китобхонаро нодида мегиранд. Натиҷа ин аст, ки хусусиятҳои китобхона қуттиҳои сиёҳ ҳисобида мешаванд ва созмонҳоро дар торикӣ мегузоранд, ки оё онҳо воқеан барои контексти додашуда бехатаранд ё не. Илова бар ин, ин асбобҳо маъмулан танҳо чанд чаҳорчӯбаи маъмулро дастгирӣ мекунанд, ки аксар вақт барои насб насби аввалияро талаб мекунанд. Ҳамаи ин боиси он мегардад, ки масъалаҳои амниятие, ки дар натиҷаи истифодаи беназири китобхонаҳои кушодаи тарафи сеюм ба вуҷуд омадаанд, ошкор намешаванд.

Оливье Гаудин, директори генералӣ ва ҳаммуассиси Sonar

"Код код аст, хоҳ он аз ҷониби таҳиягари дастаи шумо ё як қисми китобхонае навишта шудааст, ки мушкилоти мушаххасро ҳал мекунад. Ду равиши гуногун ҳамеша маро ба ташвиш меовард ва ман хеле хурсандам, ки ҳоло мо метавонем ҳамаи рамзҳоро ҳамин тавр таҳлил кунем ва он чизеро, ки қаблан мушкили ғайриимкон ҳисобида мешуданд, ҳал кунем” гуфт Оливье Гаудин, директори генералӣ ва ҳаммуассиси Sonar. "Бо шарофати пешрафтҳои амиқтари SAST, ки дар ҳалли коди тозаи мо ба даст оварда шудаанд, созмонҳо метавонанд ин осебпазириро кашф кунанд ва ҳангоми таҳияи код онҳоро зуд ислоҳ кунанд."

Sonar холигии анъанавии SAST-ро тавассути таҳлили дақиқи худ дар бораи ҳамкории коди сарчашмаи корбар бо вобастагии беруна, бидуни ниёз ба ягон конфигуратсияи махсус ё хароҷоти афзоянда пур мекунад. Ин навоварии амиқтари SAST рисолати Sonar-ро барои муҷаҳҳаз кардани созмонҳо бо абзорҳое, ки онҳо барои ноил шудан ба ҳолати баландсифат заруранд, такмил медиҳад. рамзи тоза : рамзи пайгирона, қасдан, мутобиқшаванда ва масъул. Вақте ки рамз ба ин хусусиятҳо мувофиқат мекунад, нармафзор боэътимод, идорашаванда ва бехатар мегардад.

"Тақрибан 90% барномаҳо аз китобхонаҳои тарафи сеюм истифода мебаранд ва бо коди дохили онҳо ҳамкорӣ мекунанд, аммо аксари абзорҳои SAST ба таҳиягарон намегӯянд, ки кадом вобастагӣ рамзи онҳоро осебпазир мекунад. Амният вазифаи муҳим аст ва чӣ қадаре, ки шумо мушкилоти бештареро пеш аз он ки зарар расонанд, пайдо кунед ва ҳал кунед, тиҷорати шумо ҳамон қадар беҳтар хоҳад шуд "гуфт Рик Тернер, таҳлилгари аршади марбут ба амнияти киберӣ дар Омдия. "Ин моҳияти мавҷи амнияти проактивӣ аст, ки мо дар соҳаи IT мебинем: онро пайдо кунед ва пеш аз истифода аз он ислоҳ кунед."

SAST аз Sonar

Функсияи амиқтари SAST Sonar дар нашрияҳои тиҷоратии SonarQube (худтаъминкунанда) ва бидуни арзиши иловагӣ дастрас аст. SonarCloud (асоси абрӣ), абзорҳои баррасии коди таҳлили статикии пешбари соҳа, ки пайваста бо истифода аз санҷишҳои сифат пойгоҳи кодро тафтиш ва таҳлил мекунанд, то муайян кунанд, ки оё код ба стандартҳо мувофиқат мекунад. defiбарои тараккиёт ва истехсолот ни-шон дода шудааст. Deeper SAST дар айни замон забонҳои барномасозии Java, C# ва TypeScript-ро дастгирӣ мекунад ва ҳазорон китобхонаҳои муҳимтарин ва маъмулан истифодашавандаи кушодаасос, аз ҷумла вобастагии пайдарпайи (гузаранда) онҳоро дар бар мегирад.

Ба даст овардани ҳолати рамзи тоза

Sonar ба гурӯҳҳои таҳиякунанда имкон медиҳад, ки коди тоза нависанд ва ба онҳо асбобҳои дуруст ва таҷрибаҳои беҳтаринро пешниҳод кунанд, то онҳо барои бартараф кардани мушкилот вақти камтар ва барои расидан ба ҳадафҳои тиҷорат ва таҳвил вақти бештар сарф кунанд. Якҷоя кардани ҳалли Sonar бо методология Тавре ки шумо рамз мекунед тоза кунед ширкат (муқаррар кардани стандартҳо барои тоза нигоҳ доштани коди нав, иловашуда ё тағирёфта) ва дастури таълими коди он бо номи "Ҳамчун шумо код омӯзед", таҳиягарон ҳалли зудтари мушкилот ва интиқол, такмили код доранд ва метавонанд ба рушди касбӣ ва нигоҳдории даста мусоидат кунанд. Имрӯз зиёда аз ҳафт миллион таҳиягарон аз Sonar истифода мебаранд.

Sonar инчунин бо экосистема ва ҷомеаҳои муштариёни худ фаъолона ҳамкорӣ мекунад, инчунин шарикӣ бо якчанд донишгоҳҳо барои лоиҳаҳои тадқиқоти амниятӣ, нармафзори кушодаасос ва ҷомеаҳои оғозёбанда мебошад. Илова бар ин, Sonar дорои як гурӯҳи махсуси муҳаққиқони амният мебошад, ки осебпазириҳои истисморшавандаи сифр-рӯзро дар нармафзори кушодаасос ошкор ва ошкор мекунанд; ин бозёфтҳо ҳамчун илҳом барои қоидаҳои нави амниятӣ ва ошкоркунӣ барои кӯмак дар дарёфти осебпазирӣ истифода мешаванд.

Дар бораи амиқи навовариҳои SAST ва ҳалли Sonar (SonarQube, SonarCloud, SonarLint) маълумоти бештар гиред. Бо коршиносони Sonar дар Black Hat USA вохӯред, стенди №. 2760, 8—10 август.

Дар бораи Sonars

Sonar ба таҳиягарон ва созмонҳо имкон медиҳад, ки мунтазам ба ҳолати Коди тоза ноил шаванд, то ҳама кодҳо барои таҳия ва истеҳсол мувофиқ бошанд. Бо истифода аз методологияи Sonar Clean as You Code, созмонҳо хатарро ба ҳадди ақалл кам мекунанд, қарзи техникиро кам мекунанд ва аз нармафзори худ ба таври пешбинишаванда ва устувор арзиши бештар мегиранд.

Ҳалли манбаи кушода ва тиҷоратии Sonar - SonarLint, SonarCloud ва SonarQube - зиёда аз 30 забонҳои барномасозӣ, чаҳорчӯба ва технологияҳои инфрасохторро дастгирӣ мекунад. Аз ҷониби зиёда аз 400.000 созмонҳо дар саросари ҷаҳон барои тоза кардани беш аз ним триллион хати код эътимод доранд, Sonar як қисми ҷудонашавандаи расонидани нармафзори беҳтар аст .

BlogInnovazione.it