GitHub запустил ИИ-инструмент для автоматического устранения уязвимостей

GitHub запустил ИИ-инструмент для автоматического устранения уязвимостей

GitHub запустил ИИ-инструмент для автоматического устранения уязвимостей

Новый ИИ-инструмент GitHub, запущенный пока в бета-режиме, может сканировать код на ошибки и уязвимости, а также автоматически устранять их. Для этого разработчики задействовали Copilot в связке с движком CodeQL.

Владельцы репозитория обещают, что новая система способна исправить более 60% найденных брешей, при этом самим девелоперам не придётся править код самостоятельно.

В GitHub также отметили, что функциональность автофикса покрывает более 90% типов алертов в поддерживаемых языках (JavaScript, Typescript, Java и Python).

В настоящее время нововведение доступно для пользователей GitHub Advanced Security (GHAS).

 

«Безопасникам инструмент также будет очень полезен, поскольку избавит их от рутинного выявления и устранения типичных уязвимостей. В итоге они смогут сосредоточиться на стратегии защиты бизнеса», — объясняют представители GitHub.

 

В фоновом режиме новая фича использует движок CodeQL, который применяется для семантического анализа. Он помогает найти в коде бреши до его выполнения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел Ideco NGFW 20.0: гибкий VPN, DNS-over-TLS и GeoIP от Минцифры

Компания Ideco выпустила обновление своего межсетевого экрана следующего поколения — версии NGFW 20.0. В релизе улучшили гибкость настройки, ускорили работу основных модулей и добавили функции, которые пригодятся при управлении большим числом правил и защите сложной ИТ-инфраструктуры.

Среди заметных нововведений — возможность гибкой маршрутизации VPN-трафика (Split tunneling), настройка ограничения длительности VPN-сессий, а также поддержка TLS для VPN-подключений при нестабильной связи.

В модуле DNS Security появилось подробное логирование DNS-запросов и поддержка DNS-over-TLS, что помогает защититься от перехвата трафика при резолвинге.

Контентная фильтрация тоже получила обновление: теперь можно использовать новые категории сайтов, ускорена категоризация URL, а также добавлена поддержка базы GeoIP от Минцифры.

Разработчики отдельно отметили, что увеличили производительность при работе с большим числом объектов Active Directory и повысили эффективность системы предотвращения вторжений.

Главный акцент в версии 20.0 сделан на удобство администрирования, прозрачность фильтрации и адаптацию под сценарии с высокой нагрузкой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru