Riscure TrueCodeバージョン2021.1がリリースされました

Riscureは、新しい20201.1バージョンのRiscure True Codeが、エキサイティングな機能アップデートとともに利用可能になったことをお知らせします。
新しいアップデートには、定期的な改善とバグ修正、および脆弱性の自動識別のための新しい高度な機能が含まれています。

Riscure Trueコードは、ソフトウェア開発が製品のセキュリティの脆弱性を検出するのを支援するために作成されたRiscure製品です。Riscure True Codeは、ソフトウェア開発ライフサイクルに統合でき、開発プロセスの開始からセキュリティの脆弱性を特定できます。

バージョン2021.1の最もエキサイティングな更新は、使いやすさを最大化し、無関係な結果（誤検知）の数を最小化する、新しく追加された機能です。このバージョンのTrueCodeは、攻撃者が製品に侵入するために使用する攻撃対象領域を自動的に識別することができるRiscureが開発したアルゴリズムを統合しています。その後、脆弱性を自動的に検索して軽減するための取り組みは、ソースコードのこの部分に集中できます。さらに、True Codeの自動チェックは、シンボリック実行と呼ばれるテクノロジーで強化されています。シンボリック実行により、True Codeは、実行時にコードが実行されたときに脆弱性が悪用可能かどうかを確認できます。これらの機能を追加すると、自動チェックの品質が向上します。

True Codeバージョン2021.1は、イメージを使用してインストールおよび配布することもできます。これは、インストールがローカルリソースおよび依存関係にあまり依存しないことを意味します。また、複数の開発者マシンやサーバー環境間、およびユーザーの組織内で簡単に配布できます。

True Codeユーザーのフィードバックに基づいて、多くの小規模なユーザーリクエストを実装しました。フォールトインジェクションの脆弱性を検出するために使用できるTrueCodeシミュレーターを使用することに加えて、構成ウィザードの使用法がより簡単かつ簡単になりました。最後に、新しいTrue CodeリリースではLLVMバージョン11が使用されています。これは、堅牢性とパフォーマンスが向上した最新のLLVMバージョンです。