云技术社区

微软发布开源代码分析器

Posted on 2020-02-07

为了帮助依赖外部软件组件的开发人员,微软推出了一个源代码分析器,Microsoft Application Inspector,以帮助显示源代码的功能和其他特性。

这个跨平台命令行工具可以从GitHub下载,用于在使用组件之前扫描组件,以帮助确定软件是什么或它做什么。它提供的数据可以通过直接检查源代码而不是依赖文档来减少确定软件组件做什么所需的时间。

Application Inspector不同于传统的静态分析工具,它不试图识别“好”或“坏”模式——微软的文档状态。相反,该工具根据一组400多个用于特征检测的规则模式(包括影响安全性的功能,如密码学的使用)报告其发现的内容。

Application Inspector的其他关键功能包括:

——执行静态分析的基于JSON的规则引擎。

——从使用多种语言构建的组件中分析数百万行源代码的能力。

——识别高风险组件和具有预期之外功能组件的能力。

——识别组件功能集(从版本到版本)的更改的能力,它可以指出从恶意后门到增加的攻击面的任何内容。

——能够以多种格式输出结果,包括JSON和HTML。

——能够检测涵盖Microsoft Azure、AWS和Google Cloud Platform服务API的功能,以及文件系统、安全功能和应用程序框架等操作系统功能。

微软表示,Application Inspector与其他静态分析工具的不同之处在于,它不仅限于检测糟糕的编程实践,还可以显示通过手动检查难以识别或耗时的代码特性。



Posted in 云计算
咨询热线:400-648-5123

北京易捷思达科技发展有限公司:北京市海淀区西北旺东路10号院东区1号楼1层107-2号

南京易捷思达软件科技有限公司:江苏省南京市雨花台区软件大道168号润和创智中心2栋西1层

上海office:上海黄浦区西藏中路336号华旭大厦22楼2204

深圳office:深圳市南山区粤海街道深南大道9676号大冲商务中心C座402

郑州研发中心:河南省郑州市高新区梧桐街50号北斗企业孵化器C12-2号楼2楼

广州office:广东省广州市越秀区东风东路753号(天誉商务大厦东塔21F)

西安office:西安市高新区锦业一路10号中投国际B座1406室

成都研发中心:成都市高新区199号天府三街太平洋保险金融大厦A区8楼


邮编:100094


邮箱:

contact@easystack.cn (业务咨询)

partners@easystack.cn(合作伙伴咨询)

marketing@easystack.cn (市场合作)

training@easystack.cn (培训咨询)

hr@easystack.cn(招聘咨询)

Copyright © 2017 EasyStack Inc. All Rights Reserved. 京ICP备16000234号-1 京公网安备 11010802024994号