Microsoft выпусціла праграмнае забеспячэнне для дапамогі распрацоўнікам у напісанні больш бяспечных і стабільных прыкладанняў за рахунак складання поўнай справаздачы сістэмных падзей у моманты ўсталёўкі і працы праграмнага забеспячэння. Новае праграмнае забеспячэнне Attack Surface Analyzer уяўляе сабой бясплатны сродак для верыфікацыі і аналізу змен у стане сістэмы, параметраў выканання і якія абараняюцца аб'ектаў у Windows.
Новае праграмнае забеспячэнне выпушчана ў рамках платформы Microsoft Secure Development Lifecycle. Яно дазваляе рабіць імгненныя здымкі сістэмы і параўноўваць іх з вынікамі да і пасля ўсталёўкі і запуску прыкладання. За рахунак змен распрацоўнік можа выявіць найболей слабыя элементы ў створаным кодзе. "Распрацоўка адначасова падае агляд змен у асяроддзі праграмнага забеспячэння, што важна для забеспячэння комплекснай бяспекі кампутараў і прадухіленні хакерскіх нападаў", - кажа Девид Ладд, старэйшы праграмны мэнэджар Microsoft па прадуктах бяспекі. Сярод элементаў, якія правярае праграма завуцца: новыя файлы, ключы рэестру, сістэмныя сэрвісы, элементы ActiveX, праслухоўваныя парты і спісы кантролю доступу. Праграмнае забеспячэнне даступна бясплатна, але пакуль яно знаходзіцца ў стадыі бэта-версіі. Запампаваць распрацоўку можна па адрасе https://www.microsoft.com/downloads/en/details.aspx?FamilyID=1283b765-f57d-4ebb-8f0a-c49c746b44b9&displaylang=en&pf=true . Падрабязней аб праекце можна пазнаць па адрасе http://www.microsoft.com/security/sdl .
Microsoft выпусціла ПА для сістэмнага аналізу бяспекі
19 студзеня 2011
Каментароў (0)