GitHub ile Artık Ücretsiz Koruma
Google, Microsoft ve NASA gibi kurumların kullandığı GitHub, potansiyel güvenlik açılarını tespit edilmesini sağlayan bir kod analiz aracı CodeQL‘ i tüm kullanıcılarına artık ücretsiz sunduğunu duyurdu.
30 Eylül tarihinden itibaren internetin en büyük kod deposu olan GitHub programların kaynak kodlarındaki açıkları bulmak üzere yeni bir ücretsiz hizmet başlatıp tüm kullanıcılarına sundu.
Şirketin resmi hesabında, Kıdemli Ürün Müdürü Justin Hutchings kod tarama aracı CodeQL anlamsal kod analiz motoru tarafından desteklendiğini duyurdu.
Nat Friedman Github‘un Ceo’su CodeQL in türünün en güçlü aracı olduğunu söylerken bunu destekler nitelikte Google, Microsoft, NASA ve Uber‘in güvenlik uzmanları tarafından da kullanıldığını unutmayalım.
Şimdiye kadar 12 binden fazla depo yaklaşık 1.4 milyon kez taranmış ve 20 binin üzerinde güvenlik açığı tespit edilmiş durumda.