Microsoft zavádí bezpečnostní nástroj pro Linux

Projekt Microsoft Springfield

Jmenuje se Microsoft Project Springfield a jedná se o online bezpečnostní platformu založenou na detekci softwarových chyb a cloudovém řešení. Po vydání verze pro Windows se objevila i preview verze pro Linux. Díky nástroji Microsoft Risk Detection bude Microsoft pomáhat vývojářům provádět bezpečnostní testy a díky umělé inteligenci bude odhalovat zranitelnosti, které ohrožují bezpečnost softwarových projektů.

Audity jsou obvykle po vydání softwaru zadávány třetím stranám, ale tento projekt si klade za cíl odhalit tyto bezpečnostní problémy před vydáním produktu a již ovlivnil stovky nebo tisíce uživatelů. To umožňuje aplikaci záplat dříve, než nastanou větší problémy. Upřímně řečeno, s projektem nejsem vůbec obeznámen a vlastně nevím, jak funguje, ani jestli je dobrý, nebo špatný; také jsem neměl možnost vidět verzi pro Linux.

Zdroje ale naznačují, že pracuje s umělou inteligencí , která bude vývojářům klást otázky ohledně nového softwaru. Otázky jsou specifické, zaměřené na kritické oblasti a detekci zranitelností, které by mohli zneužít útočníci se zlými úmysly. Zdá se, že počet falešně pozitivních výsledků generovaných tímto nástrojem je poměrně nízký, takže většina upozornění je skutečných.

To není nic nového; zkušební verze byla spuštěna loni. Teprve nyní se ale zdá, že je Microsoft připraven ji do konce léta uvést do domácností prostřednictvím služeb Microsoft Services . A co nás nejvíce zajímá, je, že demonstruje podporu pro Linux, což je vždy vítáno, protože to přiláká větší zájem o tuto platformu.


Přidat jako preferovaný zdroj v Googlu