GitHub、脆弱性自動検知のコードスキャン機能を追加

GitHub、脆弱性自動検知のコードスキャン機能を追加2020.10.05 12:30 Rhett Jones - Gizmodo US ［原文］ （ そうこ ） オクトキャットが好き。 世界最大のソースコードのホスト、GitHub。開発側ではないフツーの人には縁がないサービスでありながら、これがないとフツーの人の世界もきっと回っていないという非常にありがたい存在。そのGitHubに、さらにありがたい機能が追加されました。先週水曜日の発表から、脆弱性を自動検知してくれるコードスキャニング機能が提供スタートしています。 話は一瞬遡り、去年のこと。GitHubを傘下に持つMicrosoftがSemmleという、コード解析エンジンを開発した企業を買収しました。このコード解析エンジン、実はUber、NASA、Googleという名だたる大手のコードのセキュリティ脆弱性を見つけるのに使われていたもの。