GitHub 收购代码分析平台公司 Semmle 致力于查找零日漏洞及其变种 | 每日安全资讯

Semmle 正好可以填补这方面的空缺，因其采用了基于社区驱动的安全漏洞识别与预防措施。作者/来源：安华金和已被微软纳入麾下了开源代码托管平台 GitHub，刚刚宣布收购了一家名叫 Semmle 的代码分析平台公司。后者致力于查找零日漏洞，并对其变体展开自动化分析。Semmle 的语义代码分析引擎，允许开发者编写查询、识别大型代码库中的编程模式、搜索漏洞及其变种。此前，Semmle 已被谷歌、Uber、微软和诸多开源项目开发者用于提升其产品和服务的安全性。微软表示，本次收购有助于让 Semmle 吸引到更多开发者，但现有的产品和客户并不会受到任何影响。在接下来几个月里，您可期待 Semmle 与 Github 产品线实现更深层次的整合。此外 Semmle 透露，LGTM.com 将继续免费提供公 ………………………………