微软声称已经开发出一种系统,在测试中区分安全漏洞和非安全漏洞准确率达 99%,并且识别出关键的、高优先级的安全漏洞准确高达 97%。在接下来的几个月里,微软计划在 GitHub 上开源这个方法,以及一些示例模型和其他资源。
据介绍,该系统是微软 47000 名开发人员进行的 1300 万个工作项目和 bug 的数据集进行训练的,这些工作项目和 bug 数据存储在 AzureDevOps 和 GitHub 的存储库中。
Coralogix 估计开发人员每写 1000 行代码就会产生 70 个错误,修复一个错误比编写一行代码要多花费 30 倍的时间;在美国,每年花费 1130 亿美元用于识别和修复产品缺陷。
首先,该模型可对安全和非安全 bug 进行分类,接着对 bug 的严重程度分等级标注为关键、重要或低影响。
微软表示,该模型已部署到内部生产环境中,并将继续使用安全专家批准的数据进行再培训。
来源:站长之家
更多资讯
微软快速修复了 Defender 运行完全扫描时可能崩溃的 bug
近日更新的 Windows Defender 定义,给某些用户造成了一定的困扰 —— 当执行完全扫描的时候,Defender 服务可能会出现崩溃。
来源:cnBeta.COM
安全漏洞让用户紧张,Zoom 引入重量级安全员修复
据国外媒体报道,由于视频会议平台 Zoom 的安全漏洞引起美国相关部门注意且让客户担忧,公司雇佣了一批重量级安全员来修复漏洞。疫情期间广受欢迎的 Zoom 在过去两周内已经聘请了数十名外部安全顾问。据知情人士透露,这些人中有来自 Facebook、微软和谷歌等公司的前安全和隐私专家,他们希望迅速解决有关安全漏洞的问题。
来源:网易科技
加州检察长介入,ICANN 再次推迟转售 .ORG 域名注册业务
外媒 The Register 报道称,因加州检察长在最后一刻介入,互联网域名与数字地址分配机构 ICANN 已再次推迟 .ORG 域名注册业务的出售计划,使得这个引发巨大争议的问题再次获得了一个月的缓冲时间。据悉,该机构原计划在今日决定是否批准私募股权公司 Ethos Capital 的业务收购计划。
来源:cnBeta.COM
Intel 官方严正声明:有人篡改处理器骗保
Intel客户支持官微今天发布严正声明称,近期以来,有部分商家或个人将经过篡改的Intel台式机处理器提交给Intel公司,并申请保修、更换服务。Intel强调,公司仅对处在保修期之内、且有Intel原始标识的处理器提供售后服务。
来源:快科技
(信息来源于网络,安华金和搜集整理)
原创文章,作者:奋斗,如若转载,请注明出处:https://blog.ytso.com/51595.html