))
SSDL: ML для проверки кода и поведения opensource-решений
Manage episode 429465450 series 3587000
Contenido proporcionado por SecurityVision. Todo el contenido del podcast, incluidos episodios, gráficos y descripciones de podcast, lo carga y proporciona directamente SecurityVision o su socio de plataforma de podcast. Si cree que alguien está utilizando su trabajo protegido por derechos de autor sin su permiso, puede seguir el proceso descrito aquí https://es.player.fm/legal.
Борис Захир, инженер-разработчик, Отдел развития Производственного департамента Security Vision
…
continue reading
Екатерина Гайнуллина, инженер по информационной безопасности, Отдел развития Производственного департамента Security Vision
В прошлой статье мы рассмотрели возможности проверки открытого кода различными способами, вендорскими и самостоятельными. В целом, частая проверка обновлений на предмет подозрительной или даже вредоносной активности – вещь кропотливая, ответственная, и если заниматься этим вручную – отнимает много времени.
Есть различные способы автоматизировать данный процесс, но в контексте того, что методы завуалировать вредонос под легитимное ПО эволюционируют день ото дня, процесс его выявления также должен развиваться чуть ли не в большем темпе.
Подробнее: https://www.securityvision.ru/blog/ssdl-ml-dlya-proverki-koda-i-povedeniya-opensource-resheniy/
194 episodios
Compartir
