CodeScoring представил обновление версии 2026.35.0, направленное на улучшение анализа уязвимостей и повышение скорости обработки данных. Новшество важно для разработчиков, стремящихся повысить уровень безопасности своих приложений при снижении времени на анализ.
Новые функции платформы
В обновлении акцент сделан на создании раздела «Каталог», который агрегирует данные о программных компонентах независимо от сценария анализа. Это позволяет разработчикам рассматривать риски более комплексно, а не в рамках отдельных проектов. В «Каталоге» можно увидеть конкретные версии пакетов, количество связанных уязвимостей и проекты, в которых они используются.
Кроме того, механизм анализа достижимости теперь использует путь к исходному файлу, что помогает отличать одноимённые методы из разных библиотек, тем самым уменьшая число ложных срабатываний.
Поиск клонированных уязвимостей в Java
Пример использования нового функционала — поиск клонированных уязвимостей в Java. Исходный фид CodeScoring Cloned Vulnerabilities (CSCV) теперь сопоставляет Maven-пакеты с CVE-уязвимостями, позволяя быстро находить уязвимости в компонентах с заимствованным кодом. Это существенно разгружает разработчиков, так как ранее данные об уязвимостях были фрагментарными.
Интерфейс платформы также претерпел изменения — работа с результатами SCA-анализа теперь разделена на отдельные задачи, что облегчает навигацию и управление данными.
Зачем это нужно разработчикам
Для российских разработчиков обновление имеет особое значение: более точный анализ уязвимостей может помочь избежать распространённых ошибок на этапе разработки, что, в свою очередь, снижает риски для бизнеса. Улучшенные инструменты анализа позволяют оперативно реагировать на выявленные угрозы, существенно сокращая время на их исправление.
Следующим шагом для CodeScoring может стать дальнейшая интеграция с другими инструментами разработки для создания более гармоничной экосистемы для безопасного программирования.