|
Par Christophe BARDY (R&T) - Un nouveau logiciel édité par le spécialiste de la sécurité @stake a pour objectif d'aider les développeurs à rechercher les failles de sécurités, erreurs et autres défauts dans le code source de leurs applications. SmartRisk Analyzer, c'est son nom, analyse le code écrit en C, C++ et Java pour des failles telles que des dépassements de tampon.
Utilisant une technologie baptisée analyse binaire profonde, le logiciel étudie le code après sa compilation ce qui lui permet de détecter les failles qui n'apparaissent que lorsque le programme s'exécute et interagit avec les API de sécurité ou de cryptographie de l'OS.
|
|
