米GitHubは、機械学習を利用したコードスキャン分析機能を、2月17日（現地時間）にリリースした。
新たに搭載されたコードスキャン分析機能は、GitHubのJavaScriptおよびTypeScriptリポジトリのパブリックベータで試験的に利用可能となっており、クロスサイトスクリプティング（XSS）、パスインジェクション、NoSQLインジェクション、SQLインジェクションの検出に対応している。
同機能には、CodeQL分析エンジンが利用され、潜在的な脆弱性を特定すべく、CodeQLがコードベースに対してクエリを実行できる。実行されるクエリは、特定の脆弱性タイプのバリアントを可能な限り多く認識するとともに、共通脆弱性タイプ一覧を幅広くカバーする。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
