Github收购代码分析平台企业Semmle 致力于查找零日漏洞及其变种

澳门十大网赌网址:2019-09-23 澳门十大正规网站: 7568 次

已被MicroSoft纳入麾下了开源代码托管平台 Github,刚刚宣布收购了一家名叫 Semmle 的代码分析平台企业。后者致力于查找零日漏洞,并对其变体展开自动化分析。Semmle 的语义代码分析引擎,允许开发者编写查询、识别大型代码库中的编程模式、搜索漏洞及其变种。此前,Semmle 已被GOOGLE、Uber、MicroSoft和诸多开源项目开发者用于提升其产品和服务的安全性。

(图自:Semmle,via MSPU)

MicroSoft表示,本次收购有助于让 Semmle 吸引到更多开发者,但现有的产品和客户并不会受到任何影响。
在接下来几个月里,您可期待 Semmle 与 Github 产品线实现更深层次的整合。此外 Semmle 透露,LGTM.com 将继续免费提供公共存储库和开源App。
据悉,安全研究人员可借助 Semmle 简单的声明性查询,快速查找到代码中的相关漏洞。然后,这些团队会与 Semmle 社区分享他们的查询,以提升代码库中其它项目的安全性。
Nat Friedman 表示:作为App安全社区的最新努力,没有一家企业可以独自完成每一个漏洞的查找、并为背后的开源供应链提供完整的保护。

好消息是,Semmle 正好可以填补这方面的空缺,因其采用了基于社区驱动的安全漏洞识别与预防措施。

 

转自:黑白之道

分享到:
×

微信扫一扫分享

XML 地图 | Sitemap 地图