2025.07.09
대학 연구자들이 만든 이 도구는 GitHub과 같은 대규모 저장소의 취약점을 찾아 자동으로 패치를 생성하도록 설계되었지만 아직 완벽하지는 않습니다.
네덜란드와 이란의 보안 연구원들은 방대한 오픈소스 저장소를 스캔하고 애플리케이션을 손상시킬 수 있는 취약한 코드를 패치할 수 있는 자동화된 genAI 도구를 만들었습니다.
2010년 이후 존재해 온 Node.js 프로젝트의 특정 경로 탐색 취약점을 찾기 위해 GitHub을 스캔하여 테스트한 결과, 이 도구는 1,756개의 취약한 프로젝트를 식별했으며, 그 중 일부는 "매우 영향력 있는" 것으로 설명되었고, 지금까지 63개 프로젝트에 패치를 적용했습니다.
원문보기 : https://www.infoworld.com/article/4003324
[원문출처] ※ 본 내용은 infoworld(https://www.infoworld.com/)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒinfoworld 무단전재 및 재배포 금지
자세한 기사는 링크를 참조하시기 바라며 한국저작권위원회는 공정한 오픈소스SW 사용을 위하여 상담, 컨설팅, 라이선스 교육, 오픈소스SW 라이선스 검사서비스 등을 무료로 제공하고 있습니다.
|
