A segurança nem sempre está entre as prioridades das pessoas desenvolvedoras quando estão criando novos códigos. Afinal, garantir que um código seja seguro pode ser um desafio não tão divertido como criar testes ou verificar se as dependências estão atualizadas. Mas, a boa notícia é que existem muitos produtos e recursos capazes de ajudar na […]
A falta de um simples caractere fez estragos no código do Chrome OS: o símbolo “&” ou a falta dele impede o acesso aos arquivos locais no sistema do Google. Foi um simples erro de digitação no código que causou a falha no sistema. Na última segunda-feira, 19 de julho, o Google lançou uma atualização […]
O KernelScan é um scanner rápido de mensagens de erro do Kernel. Uma ferramenta que faz a verificação do Kernel para possíveis correções de erros ortográficos, por exemplo, analisa o código-fonte do Kernel e extrai todas as mensagens de erro dele. Ele também reformata as mensagens juntando cadeias de caracteres literais de várias linhas para facilitar a procura pelo texto da […]
O Facebook libera formalmente uma das ferramentas secretas do Instagram para encontrar e corrigir bugs na vasta base de código Python do aplicativo. Batizada de Pysa, a ferramenta é um analisador estático. Ele funciona verificando o código em uma forma “estática”, antes que o código seja executado/compilado, procurando por padrões conhecidos que podem indicar um bug e, […]
A Red Hat tomou uma atitude importante e libera publicamente o código fonte para revisão do sistema Red Hat Bugzilla. Ele é um fork interno do Red Hat Bugzilla usado para manter um banco de dados de erros, monitorar sua correção e coordenar a implementação de inovações. Ele permite que os defeitos de software sejam […]
A Microsoft lançou uma ferramenta de análise gratuita e de código aberto usada por seus desenvolvedores para averiguar o código-fonte em busca de uma potencial ameaça à segurança. A ferramenta chamada Microsoft Application Inspector pretende ajudar os desenvolvedores destacando problemas de segurança ao implantar componentes de código aberto, como bibliotecas, durante a reutilização de código. […]