Хүрэх боломжийн шинжилгээ: Эмзэг байдлыг илүү ухаалаг эрэмбэлэх

Хүрэх чадварын шинжилгээ гэдэг нь эмзэг функц, хамаарал эсвэл кодын замыг програм ажиллуулах үед үнэхээр гүйцэтгэж чадах эсэхийг тодорхойлдог аюулгүй байдлын техник юм. Уламжлалт эмзэг байдлын сканнердахаас ялгаатай нь мэдэгдэж буй бүх CVE-г ашиглаж болох эсэхээс үл хамааран тэмдэглэдэг бол хүртээмжийн шинжилгээ нь олдворуудыг идэвхтэй гүйцэтгэлийн замд байгаа олдворууд руу шүүж, хуурамч эерэг үр дүнг эрс багасгаж, аюулгүй байдлын багуудад бодит, ашиглаж болох эрсдэл учруулж буй эмзэг байдалд анхаарлаа төвлөрүүлэхэд тусалдаг.

Орчин үеийн програмуудын эмзэг байдлыг удирдах нь хэцүү. Тоолж баршгүй олон нээлттэй эхийн хамаарал болон код болгон дэд бүтэц (IaC), аюулгүй байдлын багуудад анхааруулга ирдэг. Асуудал нь юу вэ? Ихэнх хэрэгслүүд эмзэг байдлыг үнэхээр ашиглах боломжтой эсэхийг танд хэлдэггүй бөгөөд энэ нь сэрэмжлүүлгийн ядрал, цаг хугацаа алдах, нөхөн сэргээх ажлын төгсгөлгүй хоцрогдолд хүргэдэг. Хүрэх чадварын шинжилгээ нь тоглоомыг өөрчилдөг газар юм; энэ нь тусалдаг DevOps багууд Үнэхээр чухал зүйлд анхаарлаа төвлөрүүл. Үүнийг эмзэг байдлын эрэмбэлэлттэй хослуулснаар хуурамч эерэг үр дүнг шүүж авдаг тул илүү хурдан, илүү нарийвчлалтай нөхөн сэргээлт хийх боломжтой болно. Энэ бүгд биш, сайн хүрэх боломжтой байдлын анализатор нь танд аль эмзэг байдал үнэхээр хүрч болохыг харуулдаг тул танай баг бодит эрсдэлийг эрэмбэлж, бизнесийн зорилгодоо нийцэж чадна.

Энэхүү гарын авлагад бид хүрэх чадварын шинжилгээ хэрхэн ажилладаг, эмзэг байдлыг эрэмбэлэх нь яагаад зайлшгүй шаардлагатай, мөн Xygeni-ийн хүрэх чадварын анализатор нь дуу чимээг бууруулж, бодит чухал эрсдэлийг тэглэхэд хэрхэн тусалж чадах талаар тайлбарлах болно.

2026 онд хиймэл оюун ухаанаар үүсгэгдсэн код үйлдвэрлэлд өргөн хүрээнд нэвтэрснээр хүрэх боломжтой байдлын шинжилгээ бүр ч чухал болох болно. Хиймэл оюун ухааны код бичих туслахууд нь хүний хяналтын процессоос илүү хурдан код үүсгэдэг бөгөөд уг код нь эмзэг хамаарлыг нэвтрүүлэх эсвэл аюултай функцуудыг дуудах үед уламжлалт... SCA Хэрэгслүүд нь юунд хүрч болохыг ялгахгүйгээр бүх зүйлийг тэмдэглэдэг. Хүрэх чадварын шинжилгээ нь хиймэл оюун ухааны тусламжтайгаар хөгжүүлэлтийг хурдаар аюулгүй болгодог давхарга юм.

Хүрэх чадварын анализаторууд хуурамч эерэг үр дүнг бууруулахад хэрхэн тусалдаг вэ

уламжлалт Програм хангамжийн бүтцийн шинжилгээ (SCA) хэрэгслүүд төслийнхөө хамаарлын модыг сканнердаж, үүнийг мэдээллийн сантай харьцуулж эмзэг байдлыг илрүүлэх Үндэсний Эмзэг байдлын Мэдээллийн Сан (NVD). Энэ нь гайхалтай сонсогдож байгаа ч та ямар нэгэн том зүйл дутуу байгааг ойлгох хүртэл. Эдгээр хэрэгслүүд нь таны аппликейшнд тэмдэглэгдсэн эмзэг байдалд хүрч болох эсэхийг шалгадаггүй. Энэ нөхцөл байдалгүйгээр та маш олон анхааруулгатай үлдэх боловч аль нь бодит эрсдэл болохыг мэдэхгүй.

Хүртээмжийн шинжилгээний гол асуултын хариултууд энд байна:
Таны аппликейшны ажиллах хугацааны гүйцэтгэлээр эмзэг код руу хүрч болох уу?

Хэрэв хариулт нь үгүй бол та тайвширч болно; энэ нь шууд асуудал биш. Гэхдээ хэрэв хариулт нь тийм бол энэ нь хурдан анхаарал шаарддаг хүрч болох эмзэг байдал юм. Хүрч болох байдлын шинжилгээг маш хүчирхэг болгодог зүйл бол энэ юм: энэ нь чимээ шуугианыг багасгаж, танай багт чухал зүйлд анхаарлаа төвлөрүүлэхэд тусалдаг.

Хүрэх чадварын шинжилгээний төрлүүдийн тайлбар

Бүх хүртээмжийн шинжилгээ адилхан хийгддэггүй. Шинжилгээ хэр гүнзгий явагдаж байгаагаас хамааран энэ нь танд өөр өөр түвшний нарийвчлал, ойлголтыг өгч чадна. Та ямар төрлийн шинжилгээ хийж байгаагаа мэдэх нь ухаалаг шийдэл гаргах түлхүүр юм.cisионуудыг хянах, бодит эрсдэлийг хянах.

1. Кодын түвшинд хүрэх боломж: Кодын түвшинд эмзэг байдлыг олох

Кодын түвшний хүртээмж нь хамгийн дэлгэрэнгүй бөгөөд үнэн зөв шинжилгээний төрөл юм. Энэ нь тодорхой эмзэг функцийг шууд эсвэл шууд бусаар дуудаж байгаа эсэхийг тодорхойлохын тулд таны програмын дуудлагын графикийг шалгадаг. Энэ арга нь маш урьдчилан бэлтгэгдсэн...cise, бодит гүйцэтгэлийн замд анхаарлаа төвлөрүүлснээр танай багт шаардлагатай чимээ шуугианаас зайлсхийхэд туслах.

Хэрхэн ажилладаг:

The багажны сканнер таны бүхэл бүтэн кодын сан бөгөөд таны програм хамаарлын дотор эмзэг аргыг дууддаг эсэхийг тодорхойлно.
Хэрэв уг арга нь ямар нэгэн дуудлагын сүлжээнд гарч ирвэл холбогдох боломжтой гэж тэмдэглэгдэж, яаралтай анхаарал шаарддаг.

Жишээ нь:

Эмзэг байдал: CVE-2014-6071 jQuery-д нөлөөлдөг текст() -тай хамт хэрэглэх үед дараа().
Кодын түвшний хүртээмжийн шинжилгээ: Хэрэв таны апп ашиглахгүй бол дараа() хамтран текст(), эмзэг байдалд хүрэх боломжгүй бөгөөд та үүнийг аюулгүйгээр ач холбогдлоос нь хасаж болно. Гэсэн хэдий ч, хэрэв текст() таны дуудлагын графикт байгаа бол энэ нь хурдан засах шаардлагатай ноцтой эрсдэл болж хувирдаг.

2. Хамааралтай байдлын түвшинд хүрэх боломж

Хамаарлын түвшний хүртээмж илүү өргөн хүрээтэй арга барил хэрэглэдэг. Хувь хүний функцийг шинжлэхийн оронд таны програм хамаарлыг өөрөө ашиглаж байгаа эсэхийг шалгадаг. Хэдийгээр энэ арга нь бага урьдчилсан юм.cisКодын түвшний шинжилгээнээс илүү эмзэг бүрэлдэхүүн хэсгүүдээс үүдэлтэй болзошгүй эрсдлийг ойлгоход тустай.

Хэрхэн ажилладаг:

Хэрэгсэл нь а-г тэмдэглэдэг хамаарал Хэрэв энэ нь таны код руу импортлогдсон бол - эмзэг функцийг дуудаагүй байсан ч гэсэн хүрч болохуйц байх болно.

Жишээ нь:

Номын санТаны төсөл мэдэгдэж буй эмзэг байдалтай бүртгэлийн санг ашиглаж байна.
дүн шинжилгээХэрэв та зөвхөн үндсэн бүртгэлийг ашиглаж байгаа бөгөөд эмзэг байдал байгаа дэвшилтэт функцийг ашиглаагүй бол эрсдэл хамаагүй бага байна. Гэсэн хэдий ч энэ хамаарлыг хянах нь зүйтэй.

3. Үргэлж хүрч болох ба хүрч болохгүй

Үргэлж хүрч болно

A эмзэг байдлыг үргэлж хүрч болохуйц гэж тэмдэглэсэн хэрэв энэ нь таны програм эхлэх бүрт ажилладаг хамаарлын чухал хэсэгт байрладаг бол. Эдгээр нь нэн даруй засах ёстой өндөр ач холбогдолтой асуудлууд юм.

Жишээ нь:
Аппликейшнийг эхлүүлэх бүрт ажилладаг эхлүүлэх аргын эмзэг байдал нь үргэлж хүрч болох бөгөөд төрөлхийн эрсдэл учруулдаг.

Хүрэх боломжгүй

Нөгөөтэйгүүр, эмзэг функц руу шууд болон шууд бусаар дуудлага байхгүй бол эмзэг байдалд хүрэх боломжгүй. Хэдийгээр энэ нь шууд асуудал биш ч гэсэн та үүнийг анхаарч үзэх хэрэгтэй. Ирээдүйн кодын өөрчлөлтүүд нь эмзэг код руу зам оруулж болзошгүй.

Жишээ нь:
Хэрэв таны аппликейшн дуудаагүй бол ховор хэрэглэгддэг API төгсгөлийн цэг дэх эмзэг байдал нь хамааралгүй мэт санагдаж магадгүй юм. Гэсэн хэдий ч шинэ функц нэмэх нь тухайн эмзэг функцэд санаатайгаар зам үүсгэж болзошгүй.

Эдгээр төрлийн хүртээмж яагаад чухал вэ

Кодын түвшний хүртээмж таны апп-аас шууд үүдэлтэй эмзэг байдлыг илрүүлснээр нарийвчлалыг хангадаг.
Хамаарлын түвшний хүртээмж импортын номын сангуудыг хянах замаар илүү өргөн хүрээтэй хамгаалалтын давхаргыг баталгаажуулдаг.
Үргэлж хүрч болно Эмзэг байдлыг нэн даруй засах хэрэгтэй бол Хүрч чадахгүй байгаа эмзэг байдал нь шаардлагагүй сэрэмжлүүлгийг бууруулж, таны нөхөн сэргээх хүчин чармайлтыг төвлөрүүлэхэд тусалдаг.

Эдгээр аргуудыг хослуулснаар та сонор сэрэмжийн ядаргааг бууруулж, бодит эрсдэлд анхаарлаа төвлөрүүлж, урьдчилан сэргийлэх аюулгүй байдлын байр сууриа хадгалж чадна.

Хүрэх чадварын шинжилгээ нь яагаад эмзэг байдлын эрэмбийг өөрчилдөг вэ?

1. Сайжруулсан эрэмбэлэлт

Эмзэг байдлыг зөвхөн ноцтой байдлаас нь хамааруулан эрэмбэлэх нь илүү нарийвчлалтай байдаг. Бага ноцтой хүрч болох эмзэг байдал нь хүрч чадахгүй чухал эмзэг байдлаас хамаагүй эрсдэлтэй байж болно.

Жишээ нь:

Ховор ашиглагддаг функцын чухал эмзэг байдлыг яаралтай засах шаардлагагүй байж магадгүй юм.
Үүний зэрэгцээ, байнга ашиглагддаг функцэд бага зэргийн эмзэг байдал нь илүү их эрсдэл учруулж болзошгүй юм.

2. Хуурамч эерэг үр дүнг бууруулдаг

Аль эмзэг байдалд хүрч болох, аль нь хүрч болохгүйг олж тогтоосноор хүрэх боломжийн шинжилгээ нь шаардлагагүй сэрэмжлүүлгийг арилгаж, танай багт бодит эрсдэлд анхаарлаа төвлөрүүлэхэд тусалдаг.

3. Хөгжүүлэгчийн цагийг оновчтой болгодог

Хий үзэгдлийн эмзэг байдлыг хөөцөлдөх цаг бага байх тусам бодит асуудлуудыг засахад илүү их цаг зарцуулна гэсэн үг юм. Энэ нь хөгжүүлэгчдийг бүтээмжтэй байлгаж, аюулгүй байдалтай холбоотой бухимдлыг бууруулдаг.

4. Бизнесийн зорилтуудтай нийцдэг

Эмзэг байдал бүр адилхан чухал биш. Хүрэх боломжийн шинжилгээ нь байгууллагуудад бизнест хамгийн чухал эрсдэлд анхаарлаа төвлөрүүлж, гол үйлчилгээ болон мэдрэмтгий өгөгдлийг хамгаалах боломжийг олгодог.

5. Кодын өөрчлөлтөд дасан зохицдог

Өнөөдөр хүрч чадахгүй байгаа эмзэг асуудлууд таны код хөгжихийн хэрээр хүрч болох юм. Үргэлжилсэн хүрч болохуйц байдлын шинжилгээ нь өөрчлөгдөж буй эрсдэлийн бодит цагийн харагдацыг хангаж, аюул заналхийлэл ашиглагдахаас өмнө арга хэмжээ авах боломжийг танд олгоно.

Илүү ухаалаг эмзэг байдлыг эрэмбэлэх бодит цагийн хүртээмж

Уламжлалт эрэмбэлэх аргууд нь голчлон ноцтой байдалд тулгуурладаг бөгөөд энэ нь үргэлж хамгийн сайн арга биш юм. Хүрэх боломжтой байдалд суурилсан эрэмбэлэх нь таны аюулгүй байдлын стратегид бодит ертөнцийн нөхцөл байдлыг нэмдэг:

Эмзэг байдлын тухайд гэвэл удирдлага, хүрэх боломжтой байдалд суурилсан эрэмбэлэлт хол замыг санал болгож байна илүү бодитой, нарийвчлалтай эрсдэлийн үнэлгээ Уламжлалт аргуудтай харьцуулахад. Хүндрэлд суурилсан загваруудаас ялгаатай нь бүх чухал эмзэг байдлыг яаралтай гэж үздэг бөгөөд хүрэх боломжтой байдалд суурилсан эрэмбэлэлт нь бодит байдалд төвлөрдөг. ашиглах чадварЭнэ арга нь аюулгүй байдлын багууд аппликейшнд хэзээ ч нөлөөлж болзошгүй эмзэг байдалд цаг үрэхгүйгээр бодит эрсдэлийг эхлээд шийдвэрлэх боломжийг олгодог.

Үүний үр дүнд, хүрч болох эмзэг байдалд анхаарлаа төвлөрүүлснээр танай баг дараахь зүйлийг хийж чадна илүү хурданcisионууд болон шаардлагатай засваруудыг алгасах шаардлагагүйГол ялгаа нь эмзэг байдлыг зөвхөн хэр ноцтой харагдаж байгаагаар нь бус, харин хэрхэн ашиглаж байгаад нь үндэслэн эрэмбэлэх явдал юм.

Хүрч хүрэх чадварын шинжилгээний бодит ертөнцөд үзүүлэх нөлөө

Хүртээмжийн шинжилгээг хэрэгжүүлдэг байгууллагууд үр ашиг болон аюулгүй байдлын аль алинд нь мэдэгдэхүйц сайжирдаг. Олон багууд дараах үр дүнд хүрдэг.

Хуурамч эерэг үр дүнг 70% бууруулсан, энэ нь чухал бус сэрэмжлүүлгийг мэдэгдэхүйц бууруулж, аюулгүй байдлын багуудад бодит эрсдэлд анхаарлаа төвлөрүүлэх боломжийг олгодог.
30% илүү хурдан нөхөн сэргээх хугацаа, хөгжүүлэгчдэд чимээ шуугианыг шүүж авахын оронд үйлдэл хийх боломжтой эмзэг байдалд анхаарлаа төвлөрүүлэх боломжийг олгодог.
Хөгжүүлэгчийн оролцоо өндөр, аюулгүй байдлын илүү хүчтэй соёлыг бий болгож, аюулгүй байдал болон хөгжүүлэлтийн багуудын хооронд илүү сайн хамтын ажиллагааг бий болгох.

Эцсийн эцэст, хүрэх боломжтой байдлын шинжилгээ нь нарийвчлалыг сайжруулж, хөгжүүлэгчдийн аюулгүй байдлын хэрэгслүүдэд итгэх итгэлийг бий болгож, багууд урт хугацааны аюулгүй байдлын стратегитай уялдаа холбоотой ажиллаж, хамтран ажиллаж байгаа эсэхийг баталгаажуулдаг.

Дүгнэлт: Хүрэх чадварын шинжилгээ өөрчлөгдөж байна SCA

Хүрэх чадварын шинжилгээ нь програм хангамжийн бүтцийн шинжилгээг өөрчилдөг (SCA) эмзэг байдлыг зүгээр л жагсаасан реактив хэрэгслээс урьдчилан сэргийлэх аюулгүй байдлын удирдлагын стратегиАшиглаж болох эмзэг байдалд анхаарлаа төвлөрүүлснээр байгууллагууд дуу чимээг бууруулж, цаг хэмнэж, аюулгүй байдлын байр сууриа мэдэгдэхүйц сайжруулж чадна.

Xygeni-ийн хүрэх боломжтой байдлын анализатор: Бодит цагийн, нарийвчлалтай эрэмбэлэх

Xygeni-ийн арга барилын гол цөм нь кодын түвшний нарийвчилсан шалгалт болон бодит цагийн ойлголтыг ашигладаг хүрэх боломжтой байдлын анализатор юм. Уламжлалт аргаас ялгаатай нь SCA Xygeni нь бүх боломжит эмзэг байдлыг тэмдэглэдэг хэрэгслүүдээр зөвхөн үнэхээр чухал эмзэг байдалд анхаарлаа төвлөрүүлдэг. Энэ нь хүрэх боломжтой байдал, ашиглах боломжтой байдал, бизнесийн орчныг шалгаж, аюулгүй байдлын багуудад хамгийн чухал зүйлд анхаарлаа төвлөрүүлэхэд тусалдаг.

Үүний үр дүнд, бодит цагийн хүртээмжийн шинжилгээг ухаалаг фокустай хослуулснаар Xygeni нь хуурамч эерэг үр дүнг 70% хүртэл бууруулдаг. Энэ нь багуудад бодит эрсдэлд анхаарлаа төвлөрүүлж, асуудлыг илүү хурдан засахад тусалдаг.

Xygeni-ийн хүрэх боломжтой байдлын шинжилгээ хэрхэн ажилладаг вэ

Xygeni нь зөвхөн гуравдагч талын бүрэлдэхүүн хэсгүүдийн эмзэг байдлыг тодорхойлоод зогсохгүй, эдгээр бүрэлдэхүүн хэсгүүдийг таны програмд хэрхэн ашиглаж байгааг шинжилснээр илүү гүнзгийрүүлэн судалдаг. Энэ нь танд зүгээр л байгаа болон идэвхтэй ашиглаж болох эмзэг байдлыг ялгах боломжийг олгодог.

Xygeni-ийн хүрэх боломжтой байдлын анализаторын гол онцлогууд:

Дуудлагын графикийн мөрдөлт: Шууд болон шууд бус хамаарлуудын аль алиных нь дагуу шууд болон шууд бус дуудлагын графикийг сканнердаж, эмзэг байдлыг хамаарлын модны туршид зөв мөрдөж байгааг баталгаажуулдаг.
Тогтмол хяналт тавихКод хөгжих тусам бодит цаг хугацаанд шинэчлэгдэж, шинээр хүрч болох эмзэг байдлыг нэн даруй тэмдэглэнэ.
CI/CD Интеграцийн: Бүтээх явцад эмзэг байдлыг тодорхойлж, эрэмбэлж, тэдгээрийг эрт үед нь шийдвэрлэж, үйлдвэрлэлд хэзээ ч хүрэхгүй байхыг баталгаажуулдаг.

Контекст болон эрэмбэлэгдсэн эмзэг байдлын менежмент

Бүгд биш эмзэг байдал ижил эрсдэлтэй. Xygeni's Application Security Posture Management (ASPM) эмзэг байдлыг зөвхөн ноцтой байдлаас гадна бизнесийн нөхцөл байдал болон ашиглалтын чадвараас хамааруулан эрэмбэлдэг. Энэ нь багуудад чухал үйлчилгээ эсвэл мэдрэмтгий өгөгдөлд шууд нөлөөлдөг эрсдэлд анхаарлаа төвлөрүүлэхэд тусалдаг.

Xygeni-ийн нөхцөл байдалд тохирсон эрэмбэлэх хүчин зүйлс:

Ашиглах чадварМэдэгдэж буй эксплойт эсвэл идэвхтэй байлдааны эмзэг байдлыг эрэмбэлэх.
Бизнесийн үр нөлөөЧухал үйл ажиллагаанд саад учруулж болзошгүй эсвэл нууц мэдээллийг задруулж болзошгүй эмзэг байдалд анхаарлаа төвлөрүүл.
Хүрэх боломжтой байдал: Апп доторх кодын гүйцэтгэлийн явцад ажиллах үед дуудагдсан тохиолдолд л эмзэг байдлыг арилгана. Хэрэв эмзэг байдал байгаа боловч аппликейшн хэзээ ч ашиглаагүй бол энэ нь шууд эрсдэл учруулахгүй. Энэ нь нөхөн сэргээх хүчин чармайлт нь зөвхөн үйлдвэрлэлд нөлөөлдөг бодит аюул заналхийлэлд чиглэгдэхийг баталгаажуулдаг.

Тасралтгүй хяналт ба CI/CD Интеграцийн

Xygeni-ийн хүрэх боломжтой байдлын анализатор үүнээс илүү ихийг хийдэг standard SCA хортой програм хангамж болон эмзэг байдлыг олон нийтийн бүртгэлээс байнга шалгаж байх замаар хэрэгслүүдийг ашигладаг. Түүний Эрт Анхааруулгын Систем нь нээлттэй эхийн багцуудад хортой кодыг нийтлэгдсэн даруйд нь илрүүлдэг. Хүрч болох эмзэг байдлыг нэн даруй арилгаж, өртөх хугацааг багасгаж, таны аппликейшныг аюулгүй байлгадаг.

Хамаарлын зураглал ба харааны хүртээмж

Ксигени үндсэн хамаарлыг илрүүлэхээс давсан, багуудад өөр өөр бүрэлдэхүүн хэсгүүд хэрхэн харилцан үйлчилдэг, тэдгээр нь аюулгүй байдлын эрсдэл учруулж байгаа эсэхийг тодорхой харах боломжийг олгодог. Импортын хамаарал бүрийг сохроор тэмдэглэхийн оронд Xygeni нь програм үүнийг идэвхтэй ашиглаж байгаа эсэхийг эх кодоос шууд дуудах эсвэл өөр багцаар дамжуулан шалгадаг.

Жишээ нь:

Хөгжүүлэлтийн баг гуравдагч талын номын санг нэмдэг тэдний төсөл рүү.

Хэрэв програмын аль ч хэсэг нь тухайн сангаас ямар ч функцийг дуудахгүй бол - тэр ч байтугай өөр хамаарлаар дамжуулан ч гэсэн - энэ нь аюулгүй байдлын эрсдэл үүсгэхгүй.
Уламжлалт аюулгүй байдлын хэрэгслүүд нь уг номын санд эмзэг байдлыг тэмдэглэсээр байх бөгөөд шаардлагагүй засваруудад цаг үрэх болно. Гэсэн хэдий ч Xygeni ашиглагдаагүй хамаарлууд нь бодит аюул занал биш гэдгийг хүлээн зөвшөөрдөг.

Xygeni нь янз бүрийн түвшинд хүрэх боломжийг хэрхэн үнэлдэг вэ

1. Кодын түвшинд хүрэх боломж: Бодит эрсдэлийг илрүүлэх

Кодын түвшинд Xygeni нь таны програм эмзэг функцийг шууд эсвэл өөр номын сангаар дамжуулан дуудаж байгаа эсэхийг шалгадаг. Хэрэв таны кодын аль ч хэсэг үүнийг дуудахгүй бол эмзэг байдалд хүрэх боломжгүй бөгөөд яаралтай анхаарал хандуулах шаардлагагүй болно.

Жишээ нь:

Хөгжүүлэлтийн баг нь эмзэг функц агуулсан алдартай санг ашигладаг.

Хэрэв програм энэ функцийг хэзээ ч дуудахгүй бол эмзэг байдал идэвхгүй хэвээр байх тул засах шаардлагагүй болно.
Гэсэн хэдий ч хэрэв функцийг идэвхтэй ашиглаж байгаа бол энэ нь хурдан засах шаардлагатай бодит эрсдэл юм.

Бодит гүйцэтгэлийн замууд дээр анхаарлаа төвлөрүүлснээр Xygeni нь хуурамч эерэг үр дүнг шүүж, аюулгүй байдлын багууд зөвхөн чухал аюул заналхийлэлд анхаарлаа төвлөрүүлдэг.

2. Хамааралтай байдлын түвшинд хүрэх боломж: Импортоос цааш харах

ихэнх SCA Хэрэв төсөлд хамаарал байгаа бол түүний эмзэг байдал нь эрсдэлтэй гэж хэрэгслүүд үздэг боловч энэ нь үргэлж үнэн байдаггүй. Xygeni нь програм нь эх код эсвэл өөр багцаар дамжуулан хамаарлыг үнэхээр ашиглаж байгаа эсэхийг шинжлэх замаар илүү гүнзгий ухаж гаргадаг.

Жишээ нь:

Хөгжүүлэлтийн баг гуравдагч талын номын санг нэмдэг боловч програмын аль ч хэсэг үүнийг ашигладаггүй бөгөөд өөр ямар ч хамаарал үүнийг дууддаггүй.

Хэдийгээр номын сан нь эмзэг байдлыг агуулсан ч гэсэн тэдгээрийг ашиглах боломжгүй, учир нь програмын юу ч тэдгээрийг идэвхжүүлдэггүй.
Уламжлалт уламжлалаас ялгаатай SCA Импортын багц бүрийг тэмдэглэдэг хэрэгслүүд, Xygeni ашиглагдаагүй хамаарлууд нь бодит эрсдэл үүсгэдэггүй гэдгийг мэддэг.

Түүнчлэн, зарим хамаарлууд нь зөвхөн туршилтын орчинд байдаг бөгөөд хэзээ ч үйлдвэрлэлд хүрдэггүй. Хэдийгээр тэдгээр нь эмзэг функцуудыг агуулсан байсан ч програм нь тэдгээрийг хэзээ ч амьд орчинд ажиллуулдаггүй тул тэдгээрийг ашиглах боломжгүй.

Xygeni нь ашигласан болон ашиглагдаагүй хамаарлуудыг ялгаж салгаснаар хуурамч эерэг үр дүнг арилгаж, аюулгүй байдлын багуудад шаардлагатай засваруудыг хөөцөлдөхийн оронд бодит эрсдэлд анхаарлаа төвлөрүүлэхэд тусалдаг.