پرش به محتوا
آخرین اخبار
سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند بایننس رخداد امنیتی ۶.۳ میلیارد دلاری را تأیید کرد؛ واریز و برداشت موقتاً متوقف شد گزارش تازه از سرقت میلیون‌ها پیامک با برنامه‌های بانکی جعلی در اندروید Chrome ۱۵۶ و Firefox ۱۵۹ نقص‌های امنیتی مهم را اصلاح کردند وردپرس ۷.۱.۴ با اصلاح ۲۲ نقص امنیتی منتشر شد؛ مدیران سایت به‌روز کنند Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند بایننس رخداد امنیتی ۶.۳ میلیارد دلاری را تأیید کرد؛ واریز و برداشت موقتاً متوقف شد گزارش تازه از سرقت میلیون‌ها پیامک با برنامه‌های بانکی جعلی در اندروید Chrome ۱۵۶ و Firefox ۱۵۹ نقص‌های امنیتی مهم را اصلاح کردند وردپرس ۷.۱.۴ با اصلاح ۲۲ نقص امنیتی منتشر شد؛ مدیران سایت به‌روز کنند Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد
اخبار

این استارتاپ به توسعه‌دهندگان کمک می‌کند تا هنگام کدنویسی باگ‌ها را شناسایی کنند

آبان ۱۶, ۱۴۰۳ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم – استارتاپ Symbiotic Security، که امروز جذب سرمایه اولیه ۳ میلیون دلاری خود را اعلام کرد، ابزاری ارائه داده که به توسعه‌دهندگان امکان می‌دهد مشکلات امنیتی کد را در حین کدنویسی شناسایی و رفع کنند. این ابزار نه تنها باگ‌های امنیتی را کشف می‌کند، بلکه با ارائه آموزش‌های فوری به توسعه‌دهندگان کمک می‌کند تا از بروز مجدد این مشکلات جلوگیری کنند.

به گزارش کمیته رکن چهارم، مدیرعامل Symbiotic Security، توضیح داد که این ابزار به‌گونه‌ای طراحی شده که توسعه‌دهندگان را تشویق به رفع باگ‌ها قبل از ارسال کد به مخزن می‌کند، رویکردی که به تسریع فرآیند توسعه کمک می‌کند. Symbiotic با تمرکز اولیه بر زبان‌هایی مانند Terraform شروع به کار کرده و قصد دارد در آینده به زبان‌های دیگری مانند Python و JavaScript گسترش یابد.

این استارتاپ با پشتیبانی سرمایه‌گذارانی مانند Lerer Hippeau و Axeleo Capital، قصد دارد مجموعه‌ای از داده‌ها شامل کدهای آسیب‌پذیر و نسخه‌های اصلاح‌شده آن‌ها را جمع‌آوری کند. این داده‌ها می‌توانند پایه‌ای برای توسعه مدلی خودکار جهت شناسایی و رفع مشکلات امنیتی باشند. به گفته Lerer Hippeau، این فناوری پتانسیل تحول در صنعت امنیت کد را دارد و می‌تواند با ارائه ابزارهای قدرتمند و کارآمدتر، توسعه‌دهندگان و تیم‌های امنیتی را به سطح جدیدی از کارایی و امنیت برساند.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.