Это называется проектом Microsoft Springfield , и это онлайн-платформа безопасности, основанная на обнаружении программных ошибок и использующая облачные технологии. После выпуска версии для Windows появилась и предварительная версия для Linux. С помощью инструмента Microsoft Risk Detection компания Microsoft поможет разработчикам проводить тесты безопасности и, благодаря искусственному интеллекту, выявлять уязвимости, которые ставят под угрозу безопасность программных проектов.
Как правило, аудиты передаются сторонним организациям после выпуска программного обеспечения, но этот проект направлен на выявление подобных проблем безопасности до выпуска продукта и уже затронул сотни или тысячи пользователей. Это позволяет применять исправления до возникновения более серьезных проблем. Честно говоря, я совершенно не знаком с этим проектом и не знаю, как он работает, хорош он или плох; я также не смог увидеть версию для Linux.
Однако, судя по источникам, система работает на основе искусственного интеллекта , который задает разработчику (разработчикам) вопросы о новом программном обеспечении. Вопросы конкретны, они направлены на выявление критически важных областей и уязвимостей, которые могут быть использованы злоумышленниками. Судя по всему, количество ложных срабатываний этого инструмента довольно низкое, поэтому большинство предупреждений являются подлинными.
Это не новость; пробная версия была запущена в прошлом году. Но только сейчас Microsoft, похоже, готова предоставить её пользователям через Microsoft Services к концу лета. И что нас больше всего интересует, так это поддержка Linux, что всегда приветствуется, поскольку это привлечёт больше интереса к платформе.