当前位置:遥岭门户网站 > 科技 > Github收购代码分析平台公司Semmle 致力于查找零日

Github收购代码分析平台公司Semmle 致力于查找零日

2019-11-03 12:28:59遥岭门户网站 阅读量:3549

导读:已被微软纳入麾下了开源代码托管平台 github,刚刚宣布收购了一家名叫 semmle 的代码分析平台公司。后者致力于查找零日漏洞,并对其变体展开自动化分析。semmle 的语义代码分析引擎,允许开发

微软公司组建的开源代码托管平台Github刚刚宣布收购一家名为semmle的代码分析平台公司。后者致力于发现零日漏洞并对其变体进行自动化分析。Semmle的语义代码分析引擎允许开发人员编写查询,识别大型代码库中的编程模式,并搜索漏洞及其变体。此前,塞姆勒已经被谷歌、优步、微软和许多开源项目的开发者用来提高产品和服务的安全性。

(照片来源:semmle,viamspu)

微软表示,此次收购将有助于semmle吸引更多开发商,但现有产品和客户不会受到影响。

在接下来的几个月里,您可以期待semmle和github产品线的进一步整合。此外,塞姆勒透露,lgtm.com将继续提供免费公共存储库和开源软件。

据报道,安全研究人员可以通过简单的semmle声明性查询快速发现代码中的相关漏洞。然后,这些团队将与semmle社区共享他们的查询,以提高代码库中其他项目的安全性。

纳特·弗里德曼(Nat friedman)表示:作为软件安全社区的最新努力,没有一家公司能够发现每一个漏洞,并为其背后的开源供应链提供完整的保护。

好消息是semmle可以填补这一领域的空白,因为它采用了社区驱动的安全漏洞识别和预防措施。

相关新闻

走在时代前端!三星开始计划2021年首批智能手机 2019-11-01 16:46:22
10月18日消息,据外媒phonearena报道,近日,三星在欧盟申请了一系列的产品商标,外媒预测称三星可能已经开始计划其公司2021年首批智能手机。据了解,三星在今年发布了从galaxy a10到g
美一母亲公园散步直播时遭男子抢手机并威胁 2019-11-13 15:12:20
第六届世界互联网大会·乌镇峰会10月20日至22日在浙江乌镇举行。本届大会上,将首次亮相一场全球范围内的互联网“双创”赛事。全球选拔34项目来到乌镇角逐今年4月以来,首届“直通乌镇”全球互联网大赛已举
小米9 Pro 5G于10月15日再次开售 购机赠送IT云空 2019-10-29 10:31:30
10月14日,红米正式发布五星高品质入门级红米8系列,包括红米8和红米8a两款产品。红米8与红米8a的区别整体来看,红米8a的量级会比红米8轻一点,如果用价格衡量的话,那就是100元的差距。红米8与红
阿里健康携手衢州医保,试点“互联网 医疗”慢病管理 2019-11-07 13:12:43
泊恩(广州)医疗服务管理有限公司宣布已于今年4月完成千万元天使轮融资,由梅花创投领投。目前泊恩医疗首个临床精神心理专科门诊部已于今年9月初落户深圳,试运营首月门诊量超过300人,单月门诊系统注册用户超
拼多多差点又背锅!小姐姐半夜闹“乌龙”及时举动让网友爱了 2019-10-28 17:24:27
除此之外,今年7月份台积电又宣布了增强版的n5p,也是优化前线和后线,可在同等功耗下带来7%的性能提升,或者在同等性能下降功耗降低15%。台积电公司日前表示,将在12月初的iedm 2019大会上公布

推荐


Copyright 2018-2019 kavanz.com 遥岭门户网站 Inc. All Rights Reserved.