Названия:
КОМПЛЕКСНЫЙ АНАЛИЗ УЯЗВИМОСТЕЙ В ПРОГРАММНОМ ОБЕСПЕЧЕНИИ С ОТКРЫТЫМ ИСХОДНЫМ КОДОМ: МЕТОДОЛОГИИ ОБНАРУЖЕНИЯ И СТРАТЕГИИ МИТИГАЦИИ РИСКОВ
Автор:
Белов Дмитрий Игоревич
Расположение страниц:
50-54
Язык:
Русский
Аннотация:
В данной статье представлено развернутое исследование проблемы безопасности в проектах с открытым исходным кодом (Open-Source Software, OSS). Автор проводит глубокий анализ специфических уязвимостей, характерных для экосистемы свободного программного обеспечения, и исследует механизмы их возникновения в процессе коллективной разработки. В работе детально рассматриваются современные методы автоматизированного анализа кода, включая статический (SAST), динамический (DAST) и интерактивный (IAST) анализ, а также специализированные инструменты анализа состава программного обеспечения (SCA).