Российские ученые создали программу для поиска уязвимостей в ПО

Ученые Новгородского государственного университета имени Ярослава Мудрого совместно с Институтом системного программирования РАН разработали программу Natch для автоматического выявления уязвимостей в программном обеспечении на этапе его создания.

Наука и технологии | Российские ученые создали программу для поиска уязвимостей в ПО

Разработка основана на полносистемном эмуляторе. Он воспроизводит работу компьютера и отслеживает путь непроверенных данных от входа в систему до возможной утечки в сеть. Это позволяет выявлять точки атаки, связанные с обработкой внешней информации.

Natch автоматически строит карту движения опасных данных без изменения исходного кода. Результаты отображаются в графическом интерфейсе, помогая разработчикам сосредоточиться на защите наиболее уязвимых компонентов ПО.

Natch может использоваться в крупных компаниях для разработки безопасного ПО и для углубленного ручного тестирования

Источник: ТАСС

Комментарии

Обсуждение

Комментарии к записи хранятся в теме форума и отображаются здесь.

Обсуждение ещё не создано. Нажмите «Оставить комментарий», чтобы начать.
Обсудить на форуме
Присоединяйтесь к
обсуждению этой темы
с экспертами и читателями
Дайджест
Главные открытия недели в одном письме

Короткая подборка материалов, которые помогают не выпадать из научной и технологической повестки.

Читайте также
ИИ-помощник
Ответы генерируются автоматически
Здравствуйте. Я ИИ-помощник сайта. Напишите вопрос, и я постараюсь помочь.
Можно спросить:
Не отправляйте пароли, доступы и персональные данные.