O GitHub lançou uma nova ferramenta de verificação de código que ajuda os desenvolvedores a detectar vulnerabilidades antes que o aplicativo chegue à produção. A ferramenta foi anunciada inicialmente em maio; desde então, está disponível para testadores beta.
Agora, a ferramenta está disponível para todos os usuários e eles podem habilitá-la para formar um repositório público. A nova ferramenta é resultado da aquisição da Semmle. A Semmle é uma plataforma de análise de código que ajuda os desenvolvedores a escreverem consultas que identificam padrões de código em grandes bases de código e procuram vulnerabilidades e suas variantes.
GitHub lança ferramenta de verificação de código
O GitHub disse que trabalhou para trazer os recursos revolucionários de análise de código de sua tecnologia CodeQL para os usuários como um recurso nativo. A ferramenta é integrada ao GitHub Actions para maximizar a flexibilidade da sua equipe.
Desde o lançamento da versão beta, a ferramenta examinou mais de 12.000 repositórios 1,4 milhão de vezes e encontrou mais de 20.000 problemas de segurança, incluindo execução remota de código, injeção de SQL e vulnerabilidades de cross-site scripting (XSS).
A ferramenta ajudou os desenvolvedores a corrigir 72% dos erros de segurança antes de mover o aplicativo para o ambiente de produção. A varredura de código é gratuita para repositórios públicos. Descubra como habilitar a varredura de código aqui. Para repositórios privados, está disponível em Segurança Avançada.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
Por fim, caso queira ler mais matérias sobre código aberto, Linux, Android, hardware, internet, programação e ficar atualizado com as novidades do mundo da tecnologia, acompanhe as matérias no canal do Sempre Update no Telegram.
Fonte: GBHackers
GitHub substituirá ‘master’ por ‘main’ a partir do próximo mês
GitHub CLI 1.0 leva o GitHub diretamente para o seu terminal
