米GitHubは、機械学習を利用したコードスキャン分析機能を、2月17日（現地時間）にリリースした。
新たに搭載されたコードスキャン分析機能は、GitHubのJavaScriptおよびTypeScriptリポジトリのパブリックベータで試験的に利用可能となっており、クロスサイトスクリプティング（XSS）、パスインジェクション、NoSQLインジェクション、SQLインジェクションの検出に対応している。
同機能には、CodeQL分析エンジンが利用され、潜在的な脆弱性を特定すべく、CodeQLがコードベースに対してクエリを実行できる。実行されるクエリは、特定の脆弱性タイプのバリアントを可能な限り多く認識するとともに、共通脆弱性タイプ一覧を幅広くカバーする。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
