01
检测速度高达百万行/小时
SAST 3.X
灵脉SAST多模智能引擎重磅升级,
为适应不同需求场景,
检测引擎基于AI智能算法调优,
推出“快速扫描”和“深度扫描”
两大扫描模式:
深度扫描模式下全面检测
安全缺陷、质量缺陷和编码规范缺陷,
快速扫描模式下
检测速度高达百万行/小时。
02
融合SCA
双倍AI驱动引擎同步检测
SAST 3.X
在企业DevSecOps
数字供应链安全体系建设中,
通常需要引入配套工具链,
构建闭环的供应链安全治理能力。
灵脉SAST全新融入
SCA组件成分分析能力,
加载一次项目,即可实现
双倍AI驱动引擎检测分析:
在检测源代码质量缺陷和安全缺陷的同时,
完成数字供应链安全审查,
共同在SDLC的早期阶段,
提升代码交付质量、把控代码安全风险。
03
自定义污点追踪溯源分析
SAST 3.X
开发人员可将感兴趣的数据标记为污点数据(默认外部输入是危险的),
通过跟踪和污点数据相关的信息流向,
可以得知
它们是否会影响到关键程序的操作,
从而追溯出
缺陷从源头到爆发点的完整路径。
灵脉SAST3.2版本
还支持自定义缺陷污点追踪规则,
如设置污点追踪方式
包名、类名、方法名等条件,
深入挖掘程序中的各类安全缺陷。
04
检测规则总数增长40%
SAST 3.X
Java、C/C++检测规则大幅扩充,
目前总计检测规则数量破7000+
其中
OWASP TOP 10 2021 覆盖率100%,
CWE/SANS TOP 25覆盖80%;
同时扩展GJB 在内多个检测标准集,
满足军工科研院所
对代码进行静态分析的需求。
05
五大人机交互优化
SAST 3.X
灵脉SAST3.2版本
五大人机交互逻辑及前端优化,
多维度提升用户体验感,
降低用户使用成本。
1、 优化检测规则的缺陷描述、缓解措施、示例代码等字段内容,方便指导研发人员修复缺陷。
2、重构缺陷审计前端交互流程:
优化了缺陷的展示切换和加载问题,并提高代码和缺陷详情的可读性,审计人员可更便捷灵活地查看和审计缺陷。
3、优化LDAP的规则配置功能。
4、优化检测任务的文件信息收集:文件数、代码行数等内容统计更精确。
5、优化IntelliJ IDEA和Jenkins插件检测结果:新增检测语言选择和缺陷详情展示。
作为AI多引擎驱动的新一代静态代码审计平台,灵脉SAST多模核心智能引擎运用改进的数据流、控制流分析、符号执行、抽象解释执行等技术,高效精准地检测出代码中的质量缺陷和安全缺陷,帮助开发人员在软件研发早期发现并修复缺陷,真正实现安全左移,降低软件风险及缺陷修复成本,提升企业代码安全治理能力。悬镜灵脉SAST是落地实践安全左移的基石,是敏捷安全工具链中的核心关键环节。悬镜敏捷安全工具链将不断提供更智能、更可信的安全保障,持续守护中国数字供应链安全。
+
推荐阅读
关于“悬镜安全”
悬镜安全,起源于北京大学网络安全技术研究团队“XMIRROR”,创始人子芽。作为DevSecOps敏捷安全领导者和新一代数字供应链安全开创者,始终专注于以“代码疫苗”技术为内核,凭借原创专利级“全流程数字供应链安全赋能平台+敏捷安全工具链”的第三代DevSecOps智适应威胁管理体系,创新赋能金融、车联网、泛互联网、智能制造、通信及能源等行业用户,构筑起适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的共生积极防御体系,持续守护中国数字供应链安全。了解更多信息请访问悬镜安全官网:www.xmirror.cn