موضوعات داغ
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • بازی GTA VI
  • هوش مصنوعی
  • استارلینک
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات

رونمایی گوگل از OSV-Scanner برای شناسایی دقیق آسیب پذیری های نرم افزاری

Avatarتوسط علیرضا پارساپور ·23 آذر 140123 آذر 1401· 0

گوگل دیروز سه‌شنبه سرویس جدید OSV-Scanner اپن سورس خود را که یک اسکنر برای شناسایی آسیب‌پذیری‌های پروژه‌های open source است را در دسترس قرار داد و معرفی کرد. مهندس نرم‌افزار گوگل در این رابطه اذعان کرد که نرم‌افزار جدید با استفاده از زبان برنامه‌نویسی Go نوشته شده و مبتنی بر دیتابیس آسیب‌پذیری‌های OSV است.

او در ادامه افزود که اسکنر مورد نظر اطلاعات مطمئنی در خصوص آسیب‌پذیری‌ها تولید می‌کند و این شکاف اطلاعاتی بین لیست پکیج‌های توسعه دهنده و اطلاعات پایگاه داده آسیب‌پذیری را کاهش می‌دهد. ایده اصلی پشت این پروژه شناسایی تمام Transitive dependency در نرم‌افزار و استفاده از دیتابیس OSV و نشان دادن آسیب‌پذیری‌های مرتبط با آن است.

وابستگی گذرا یا transitive dependency در واقع به هر فراخوانی از مولفه‌های برنامه گفته می‌شود که در واقع نرم‌افزار به صورت مستقیم به آن‌ها اشاره می‌کند. گوگل همچنین بیان کرد که اسکنر و پلتفرم توسعه یافته اپن سورس خود، از 16 پلتفرم مختلف پشتیبانی می‌کند و این شامل تمامی زبان‌های برنامه‌نویسی اصلی، توزیع‌های مختلف لینوکس و همچنین اندروید، کرنل لینوکس و OSS-Fuzz می‌شود.

پشتیبانی در 16 پلتفرم عمده و زبان های برنامه نویسی اصلی

نتیجه این گسترش قابلیت و استفاده از OSV این است که دیتابیس این پلتفرم شامل بیش از 38000 توصیه و هشدار امنیتی شده که این در مقایسه با سال گذشته با 15000، افزایشی بیش از دو برابر محسوب می‌شود.

گوگل OSV-Scanner

در همین راستا لینوکس با 27.4 درصد، Debian با 32.2 درصد، PyPI با 9.5، alpine linux با 7.9 درصد و npm با 7.1 درصد بیشترین تعداد این هشدارها را تشکیل می‌دهند. گوگل در ادامه بیان کرد که در حال کار بر روی پشتیبانی گسترده از زبان‌های C و ++C با ایجاد یک پایگاه داده با کیفیت است که شامل اضافه کردن متادیتای precise commit level به CVE ها می‌شود و این در واقع انسجام ارائه اطلاعات هشدار دهنده و مشاوره‌ای در خصوص آسیب‌پذیری‌ها را برای زبان‌های مختلف به ارمغان می‌آورد.

گوگل OSV-Scanner تقریبا پس از دو ماه از راه‌اندازی Google GUAC معرفی شده و GUAC نیز با هدف کاهش آسیب‌پذیری‌ها در زنجیره تامین نرم‌افزاری راه‌اندازی شده است. هفته گذشته، گوگل همچنین گزارش جدیدی با عنوان چشم انداز امنیت منتشر کرد که در آن از سازمان‌ها خواست تا یک چارچوب مشترک SLSA (Supply-chain Levels for Software Artifacts) را برای جلوگیری از دستکاری، بهبود یکپارچگی و ایمن کردن پکیج‌های نرم‌افزاری در برابر تهدیدات احتمالی ایجاد و راه‌اندازی کنند.

گوگل OSV-Scanner

سایر توصیه‌های ارائه شده گوگل در این رابطه شامل بر عهده گرفتن بیشتر مسئولیت‌ها در محصولات اپن سورس و اتخاذ رویکردی جامع‌تر برای مقابله احتمالی با آسیب‌پذیری‌هایی مانند Log4j و SolarWinds که در سال‌های اخیر اتفاق افتاده می‌شود.

غول جستجوی آنلاین همچنین اظهار کرد که حملات زنجیره تامین نرم‌افزاری معمولا مستلزم مهارت فنی زیاد و تعهد بالا در سمت مهاجم سایبری است و این عملیات توسط گروه‌هایی با مهارت‌های بالا انجام می‌شود. این شرکت همچنین تایید کرد که بیشتر کمپانی‌ها در برابر حملات زنجیره تامین نرم‌افزاری آسیب‌پذیر هستند و مهاجمان نیز برای نفوذ عمیق‌تر در شبکه معمولا ارائه دهنده نرم‌افزاری شخص ثالث که روابط تجاری مناسبی با مشتریان دارد را هدف قرار می‌دهند.

  • گوگل شرکت واقع در بارسلون را متهم به فروش ابزار جاسوسی آنلاین کرد
  • افشای امضای دیجیتال اندروید سامسونگ و استفاده از آن در بدافزار ها
  • برطرف سازی 29 باگ امنیتی در آپدیت جدید درایورهای GPU انویدیا
  • اضافه کردن قابلیت امنیتی Passkey در نسخه پایدار گوگل کروم

برچسب‌ها: گوگل

امتیاز: 5.0 از 5 (1 رای)
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. بازگشت طراحی‌های کلاسیک MSI با کارت‌های گرافیک RTX 5060 Ti سری Ventus و Shadow
  2. ایمپلنت MIT، افت خطرناک قند خون را در بیماران دیابتی درمان می‌کند
  3. برتری 38 درصدی پردازنده اینتل Core Ultra 5 245HX در تست‌های چندرشته‌ای PassMark
  4. مدیرعامل زیرساخت دلیل افت کیفیت اینترنت را اعلام کرد
  5. دوسال از انتشار هایپ بزرگ ایکس باکس گذشت؛ جایگاه استارفیلد در سال 2025 کجاست؟

مطالب مرتبط ...

  • 7

    اولین فاز اینترنت رایگان گوگل کلید خورد (گوگل اینترنت رایگان می دهد)

    Avatarتوسط امیرحسین آریایی · 7 مهر 1394 · 7 مهر 1394

  • 0

    گوگل پیکسل واچ 3 در دو اندازه متفاوت عرضه خواهد شد

    Avatarتوسط مهرانه راجعی · 1 بهمن 1402 · 1 بهمن 1402

  • 0

    ماجرای گوگل پلی موزیک و یوتیوب ریمیکس

    Avatarتوسط امیرحسین آریایی · 7 اردیبهشت 1397 · 7 اردیبهشت 1397

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • 1

    جک دورسی از پیام‌ رسان بدون نیاز به اینترنت بیت‌ چت رونمایی کرد

  • رونمایی سامسونگ از گوشی گلکسی زد فولد 7 1

    رونمایی سامسونگ از گوشی گلکسی زد فولد 7

  • گلکسی زد فلیپ 7 1

    گوشی گلکسی زد فلیپ 7 در رویداد سامسونگ معرفی شد

  • 1

    ارزش بازار شرکت انویدیا به 4 تریلیون دلار رسید

آخرین بررسی‌ها

8.5

بررسی کیس آراد گرین - گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

9.4

بررسی سلطان ایرکولینگ دنیا  ASSASSIN IV VC VISION دیپ کول

8.3

بررسی کیس ای دیتا ایکس پی جی INVADER X MINI WHITE

9.2

بررسی مادربرد گیگابایت Z890 AI TOP

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

آخرین مطالب دینو

دریپر قهوه چیست؟ معرفی انواع دریپرهای قهوه

در دنیای قهوه‌دوستان حرفه‌ای، روش‌های دم‌آوری قهوه نقش مهمی…

  • ۵ اشتباه رایج شرکت‌ها در انتخاب غذای سازمانی

  • چرا انسان‌ های خوب، کارهای بد انجام می‌دهند؟

  • این داروها می‌توانند تحمل گرما را سخت‌تر کنند

  • 4 عادت که به شما کمک می‌کند تا 100 سالگی زندگی کنید

  • مطلب بعدی مشخصات اولیه کارت گرافیک GeForce RTX 4060 Ti منتشر شد
  • مطلب قبلی آموزش رفع مشکلات پردازنده نسل 13 اینتل با مادربردهای سری 600
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • بازگشت طراحی‌های کلاسیک MSI با کارت‌های گرافیک RTX 5060 Ti سری Ventus و Shadow

    بازگشت طراحی‌های کلاسیک MSI با کارت‌های گرافیک RTX 5060 Ti سری Ventus و Shadow

  • ایمپلنت MIT، افت خطرناک قند خون را در بیماران دیابتی درمان می‌کند

  • برتری 38 درصدی پردازنده اینتل Core Ultra 5 245HX در تست‌های چندرشته‌ای PassMark

    برتری 38 درصدی پردازنده اینتل Core Ultra 5 245HX در تست‌های چندرشته‌ای PassMark

  • دلیل افت کیفیت اینترنت از زبان اکبری

    مدیرعامل زیرساخت دلیل افت کیفیت اینترنت را اعلام کرد

  • دوسال از انتشار هایپ بزرگ ایکس باکس گذشت؛ جایگاه استارفیلد در سال 2025 کجاست؟

  • 1

    جک دورسی از پیام‌ رسان بدون نیاز به اینترنت بیت‌ چت رونمایی کرد

  • رونمایی سامسونگ از گوشی گلکسی زد فولد 7 1

    رونمایی سامسونگ از گوشی گلکسی زد فولد 7

  • انتقاد کوچی از اینترنت ملی 1

    اینترنت ملی در بلندمدت باعث کاهش همدلی مردم می‌شود

  • گلکسی زد فلیپ 7 1

    گوشی گلکسی زد فلیپ 7 در رویداد سامسونگ معرفی شد

  • 1

    ارزش بازار شرکت انویدیا به 4 تریلیون دلار رسید

آخرین دیدگاه‌ها

  • Avatar
    بهمن گفته است:
    بسیار عالی - دمای کارت به SSD منتقل میشه و در...
  • Avatar
    مهمان گفته است:
    جالبه شیائومی ۱۵ ماه ۳۰۰ هزار تا ماشین برقی عالی با...
  • Avatar
    kambiz گفته است:
    خیلی ممنون آقا آرمین. اومدم همین سوالو دوباره بپرسم و دیدم...
  • Avatar
    رضا گفته است:
    تو شرایط عادی برای ملت تصمیم درست نگرفتن حالا که دیگه...
  • Avatar
    علی گفته است:
    اسمش دور اندیشی و احمق نبودن هست نه سانسور. اونها خوب...
  • Avatar
    حسن گفته است:
    البته که باید پاور استاندارد استفاده کرد ولی چه معنی داره...
  • Avatar
    اذرگون گفته است:
    شاید دیدگاه ایلان ماسک دزست بوده ویا حقیقت بوده که دیدگاه...
  • Avatar
    ب گفته است:
    یه روز اینترنت ماهواره ای اونقدر در دسترس و ارزان خواهد...
  • Avatar
    حسن گفته است:
    خوش به حال سهامداراش
  • Avatar
    نیما نویدی گفته است:
    چه عجب این نمایشگر دومش رو بالاخره تمام صفحه کرد‌ کی...
راهنمای خرید پاور بانک با بودجه‌های مختلف 1
راهنمای خرید و مشاوره
راهنمای خرید پاور بانک با بودجه‌های مختلف (تابستان 1404)
13 تیر 1404
راهنمای خرید ماوس و کیبورد 2
راهنمای خرید و مشاوره
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (تیر 1404)
11 تیر 1404
راهنمای خرید لپ تاپ گیمینگ 469
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)
10 تیر 1404
راهنمای خرید مانیتور 68
راهنمای خرید و مشاوره
راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)
9 تیر 1404
راهنمای خرید لپ تاپ با بودجه های مختلف 1,300
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)
7 تیر 1404
راهنمای خرید گوشی موبایل 491
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)
5 تیر 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » رونمایی گوگل از OSV-Scanner برای شناسایی دقیق آسیب پذیری های نرم افزاری

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود