Facebook開源Python語言的安全工具Pysa

維基新聞,自由的新聞源

【2020年8月9日訊】

Facebook在MIT許可下發佈了Python靜態分析器-Pysa,這是一個開源的靜態分析器,旨在檢測Python代碼中的潛在漏洞。它可以識別許多潛在的漏洞和隱私問題,這些漏洞和問題與在不應該發生的地方使用數據有關。

在Facebook上,分析器用於檢查Instagram服務的代碼,Pysa幫助識別了Facebook工程師在Instagram伺服器代碼庫中發現的所有問題中的44%。

在使用Pysa對變更進行自動驗證的過程中,總共識別了330個問題,其中49個(15%)被評估為重大問題,131個(40%)被評估為非危險問題。在150個案例中(45%),這些問題是由於誤報造成的。