La empresa Microsoft algunas herramientas que están especialmente diseñadas para ayudar a los desarolladores a escribir código de una manera más segura.
Gracias a estas herramientas los desarolladores podrán analizar su código y comprobar posibles vulnerabilidades en las aplicaciones antes de lanzarlas.
Ambas aplicaciones se están ofreciendo como parte del programa de ciclo de desarrollo seguro de Microsoft.
Originalmente se han diseñado para utilizarse con los productos de Microsoft, pero el programa se ha expandido a programas de terceros.
La primera de estas dos herramienta es BinScope Binary Analyzer, con esta los desarolladores podrán comprobar su código a nivel binario y erradicar áreas que podrían ser vulnerables.
La segunda herramienta se llama MiniFuzz File Fuzzer, esta automatiza un proceso de seguridad conocido como fuzzing, por el que una aplicación se examina cuidadosamente y se prueba para que no se produzcan errores de desbordamiento de memoria.
Microsoft ha afirmado que ambas herramientas estarán disponibles para los desarolladores de forma totalmente gratuita a través del sitio Security Development Lifecycle Tool Repository.
Pingback: wihe.net