GitHub、コードの脆弱性を発見してくれる「GitHub Code Scanning」発表、修正方法のアドバイスも。GitHub Satellite 2020

GitHub、コードの脆弱性を発見してくれる「GitHub Code Scanning」発表、修正方法のアドバイスも。GitHub Satellite 2020 GitHubは、オンラインイベント「GitHub Satellite 2020」において、コードの脆弱性を発見してくれる新機能「GitHub Code Scanning」を発表しました。 Code scanning, powered by CodeQL, helps protect your code from vulnerabilities you might otherwise miss. #GitHubSatellite pic.twitter.com/8vGq3eFWPE — GitHub (@github) May 6, 2020 GitHub Code Scanningは、昨年買収したSemmleのソフトウェアを基にし

[koogawa]

“対応するプログラミング言語は、C、C++、C#、Java、JavaScript、TypeScript、Python、Goの予定” 良い

[Fushihara]

そのうち、脆弱性がある判定されたコードが受け付けないようになる気配を感じる。セキュリティーの為ですと言えば反論しにくくなるし

[paradisemaker]

いつまでもプルリク出せない人が出そうw

[RATCHO]

その内「僕はこちらの方が好きなのでこう修正してください」とかアイデンティティ持ち始めたりしないかな

[kiririmode]

コードpush時に脆弱性検知しprに反映される

[kappaseijin]

“対応するプログラミング言語は、C、C++、C#、Java、JavaScript、TypeScript、Python、Goの予定。” やっぱり型や宣言がある言語向けね

[topiyama]

いいなこれ

[ryuichi1208]

ライブラリの脆弱性だけ出なくコードも見てくれるように。publicリポジトリなら無料のようなのでとりあえずやってみよう。

[Helfard]

ふーん？

[tmdtky]

…PHP

[wa_kanou]

これはすごい。python勉強するときに使ってみる。

[asa_ca3]

:clap:

[yuki_2021]

いいな。

[kabukawa]

GitHubが開発環境になる日は近いかも。

[hazeblog]

きになる

[ai_gaminglife]

よさげ

[RabbitBit]

Githubでコードを管理する理由はあれど、そうしない理由はなくなってきた。この機能が正式版になるなら、ソース管理の移行コストは、十分元が取れる。

[ms2sato]

どのくらいのものか検証は必要だと思うけれど、この機能が適切に動作するなら対象言語をメイン利用に倒しても良いくらい重要に感じている。

[miiton]

JS TS Goうれしい

[kamocyc]

Semmle買収していたのか。すごい。