HOME > 最新消息> 品牌新訊

Lucent Sky 2103 MR 版本發佈內容通報

2021/07/12




    歡迎來到 Lucent Sky AVM 版本 2103 MR,2021 年的第一個次要更新(Minor Release)。這次的更新讓開發者及工程師更有效的防範供應鏈攻擊,以及利用「configuration as code」的趨勢來將程式碼以及安全測試與弱點修正更緊密的結合。除此之外,它也帶來了新的分析引擎以及對於修正演算法的重大進展。 

強化一 : 依賴分析

    從近期不斷增多的軟體供應鏈攻擊可以看出,了解您的應用程式中的外部元件至關重要。藉由二進位碼分析,Lucent Sky AVM 長期以來讓開發者和安全專家在沒有程式碼的情況下,掃描外部函式庫中未知的弱點。在版本 2103 中,我們增加了依賴分析的功能,能掃描程式碼或二進位碼形式公開函式庫中的已知安全弱點,例如國家弱點資料庫(NVD)中的。

強化二 : 設定即程式碼 :

    軟體開發流程的一個最新趨勢是「設定即程式碼(configuration as code)」。藉由將組建和測試的設定與程式碼一併儲存,應用程式的開發者可以大幅提高程式的可攜性。在版本 2103 中,Lucent Sky AVM 的掃描設定可被儲存在 YAML 設定檔案中,讓安全測試與弱點修正和其餘的軟體開發流程更加的緊密結合。


原文 Lucent Sky AVM version 2103 MR released | Lucent Sky