back to top

GitHub: scansione automatica del codice con l’AI

GitHub, piattaforma per il code hosting di proprietà della Casa di Redmond, ha presentato la versione beta di un nuovo strumento dedicato alla scansione del codice per la ricerca di vulnerabilità. Tale funzionalità è stata integrata in GitHub Copilot, l’assistente virtuale AI per gli sviluppatori dello stesso servizio, e si basa sul linguaggio di query CodeQL.

Quest’ultimo include un insieme di tool sviluppati da GitHub per l’analisi statica del codice. è stato progettato per identificare problemi di sicurezza, bug e altri tipi di vulnerabilità nel codice sorgente di un’applicazione. Scrivendo query in CodeQL si possono eseguire analisi approfondite del sorgente per individuare problemi comuni come vulnerabilità di sicurezza o errori di programmazione.

I linguaggi supportati sono numerosi, tra cui alcuni dei più utilizzati come per esempio Python, JavaScript, TypeScript e Java. Stando ai risultati ottenuti fino ad ora durante le fasi di test, l’autofix dovrebbe essere in grado di intercettare almeno il 90% degli avvisi che potrebbero essere prodotti dall’esecuzione di un codice che presenta dei problemi di sicurezza.

Lo scopo di questa funzionalità è quello di rendere più rapido il processo che porta dallo sviluppo alla distribuzione di un un’applicazione, passando per il debugging. Ciò avviene grazie all’automatizzazione di tutte le fasi che prevedono di dover svolgere task ripetitivi, con la possibilità di concentrarsi sui compiti più creativi della programmazione.

Nello stesso modo questo strumento dovrebbe permettere di realizzare applicazioni più sicure e quindi meno vulnerabili ad attacchi. GitHub ha comunque sottolineato che esso deve essere considerato come un tool per la riduzione dei rischi eventualmente connessi al codice sviluppato, è quindi sempre probabile che alcune vulnerabilità non vengano identificate.

Pubblicitร 
Claudio Garau
Claudio Garau
Web developer, programmatore, Database Administrator, Linux Admin, docente e copywriter specializzato in contenuti sulle tecnologie orientate a Web, mobile, Cybersecurity e Digital Marketing per sviluppatori, PA e imprese.

Leggi anche...

ChatGPT: Canvas assiste sviluppatori e creator

OpenAI ha recentemente rilasciato Canvas, un'importante novitร  nell'interfaccia di...

ChatGPT potrebbe costare piรน del doppio entro il 2029

Stando a quanto riportato dal New York Times nel...

Le previsioni di Sam Altman sul futuro dell’AI

"The Intelligence Age" รจ il titolo di un articolo...

WhatsApp: Cerchia e Cerca su Android

Le applicazioni di messaggistica istantanea come WhatsApp consentono di...

James Cameron: l’AI “entrerร ” al cinema

James Cameron รจ il regista che ha diretto tutti...

Apple Intelligence: sbarco italiano a marzo 2024?

Come รจ ormai noto, la Casa di Cupertino ha...
Pubblicitร