Новый сервис google предоставит дан..

Новый сервис google предоставит данные об уязвимостях в открытом по

Стало известно о том, что компания Google запустила новый сервис под названием Open Source Vulnerabilities. С его помощью пользователи смогут получить доступ к базе данных с информацией об уязвимостях в программном обеспечении с открытым исходным кодом.

novyi-servis-google-predostavit-dannye-ob-uiazvimostiakh-v-otkrytom-po_1.jpg

В рамках данного сервиса пользователям будет предоставляться API, позволяющий автоматизировать формирование запросов для получения данных об уязвимостях. Попадающие в базу Google уязвимости будут получать отдельные идентификаторы, дополняющие CVE расширенной информацией. Например, в базе OSV отмечается статус исправления какой-либо проблемы, диапазон подверженных уязвимости версий ПО и многое другое.

Цель проекта заключается в упрощении процесса информирования мейнтейнеров пакетов об уязвимостях за счёт более точного определения версий и коммитов, затрагиваемых проблемой. Собранные в базе OSV данные позволяют на уровне коммитов и тегов отслеживать проявление уязвимости и осуществлять анализ подверженности проблеме производных продуктов. Помимо прочего, пользователи смогут с помощью сервиса запрашивать данные о наличии уязвимости по номеру коммита или версии ПО.

На данный момент база OSV состоит примерно из 25 тыс. уязвимостей, которые были выявлены в результате автоматического тестирования с помощью системы OSS-Fuzz, охватывающего свыше 380 открытых проектов на языках C и C. В дальнейшем разработчики намерены расширить базу путём интеграции новых источников информирования об уязвимостях. Уже ведётся работа по добавлению информации об уязвимостях в проектах на языке Go.

Видео

Накопители

okazalos-macbook-na-protcessorakh-apple-m1-slishkom-silno-nagruzhaiut-ssd-dolgovechnost-pod-voprosom_1.jpg

Оказалось, macbook на процессорах apple m1 сл...

  • Фев 24, 2021
  • 366

Многие пользователи ценят компьютеры Apple за их надёжность и длительную поддержку, что позволяет не задумываться о замене устройства долгие годы. Тем...

Mac OS

ustanovka-budilnika-na-iphone_1.png

Установка будильника на iphone...

  • Фев 21, 2021
  • 409

Способ 1: Будильник (приложение Часы)Оптимальным и наиболее простым решением озвученной в заголовке статьи задачи будет использование предустановленно...

Наверх