GitHub 发布基于机器学习的代码扫描分析功能
发布时间：2022-03-17 04:17:59 所属栏目：电商 来源：互联网
导读：GitHub 推出了一项由机器学习驱动的新代码扫描分析功能，该代码扫描功能可以针对四种常见漏洞模式显示警报：跨站点脚本 (XSS)、路径注入、NoSQL 注入和 SQL 注入。 新的代码扫描功能由 CodeQL 分析引擎提供支持，启用 CodeQL 来针对某个代码库进行查询，即可
|
GitHub 推出了一项由机器学习驱动的新代码扫描分析功能，该代码扫描功能可以针对四种常见漏洞模式显示警报：跨站点脚本 (XSS)、路径注入、NoSQL 注入和 SQL 注入。 新的代码扫描功能由 CodeQL 分析引擎提供支持，启用 CodeQL 来针对某个代码库进行查询，即可识别潜在的安全漏洞。这些开源查询由社区成员和 GitHub 安全专家编写，尽可能多地识别特定漏洞类型的变体，并提供广泛的通用弱点枚举 (CWE) 覆盖范围。 如何打开该代码扫描功能? 对使用 security-extended 或 security-and-quality 其中一个代码扫描分析套件的用户来说，该功能默认开启。 对已在使用代码扫描功能，但未使用上述分析套件的用户，可以通过修改代码扫描操作的工作流配置文件，以启用新的分析功能： 复制 [...] - uses: github/codeql-action/init@v1 with: queries: +security-extended [...] 对未启用代码扫描功能的用户来说，可按照说明为 JavaScript/TypeScript 代码配置分析，并在配置过程中加入上述分析套件。 注意：基于机器学习的实验分析可能具有更高的误报率，与大多数机器学习模型一样，分析结果会随着模型的不断完善而改善。 （编辑：核心网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读