Microsoft अनुप्रयोग इंस्पेक्टर स्रोत कोड विश्लेषक

Microsoft ने Microsoft अनुप्रयोग इंस्पेक्टर, एक क्रॉस-प्लेटफ़ॉर्म ओपन सोर्स (!) सोर्स कोड के विश्लेषण के लिए टूल जारी किया है।

एप्लिकेशन इंस्पेक्टर पारंपरिक स्थैतिक विश्लेषण उपकरणों से अलग है कि यह "अच्छे" या "बुरे" पैटर्न की पहचान करने का प्रयास नहीं करता है; वह रिपोर्ट करेगा कि वह पता लगाएगा, कार्यों का पता लगाने के लिए 500 से अधिक नियम टेम्प्लेट के शुरुआती सेट के आधार पर, जिसमें सुरक्षा को प्रभावित करने वाले कार्य शामिल हैं, जैसे कि क्रिप्टोग्राफी का उपयोग, आदि।

एप्लिकेशन इंस्पेक्टर का मुख्य लक्ष्य स्रोत कोड फ़ंक्शंस की एक व्यवस्थित और मापनीय पहचान है जो अन्य विशिष्ट स्थिर विश्लेषणकर्ताओं में नहीं पाए जाते हैं। यह डेवलपर्स और सुरक्षा पेशेवरों को घटकों के इच्छित लक्ष्यों को सत्यापित करने की अनुमति देता है, उदाहरण के लिए, कि पुस्तकालय का उपयोग केवल वही करता है जो इसमें घोषित किया गया है।

आधुनिक एप्लिकेशन आपकी कंपनी के बाहर लिखे सॉफ़्टवेयर पर बहुत अधिक निर्भर करते हैं, जो जोखिम वहन करती है। एप्लिकेशन इंस्पेक्टर "मैनुअल" विश्लेषण की तुलना में काफी समय की बचत करते हुए, स्रोत कोड की जांच करके आवेदन की दिलचस्प विशेषताओं को निर्धारित करने में मदद कर सकता है।

एप्लिकेशन .NET कोर पर आधारित एक क्लाइंट टूल है, इसलिए यह विंडोज, लिनक्स या मैकओएस पर काम करेगा और इसके लिए एलिवेटेड विशेषाधिकारों, साथ ही एक स्थानीय डेटाबेस, नेटवर्क संचार या टेलीमेट्री की आवश्यकता नहीं है। इसे शुरू करने के लिए, कॉल करने के लिए बस मानक डॉटनेट कमांड लाइन का उपयोग करें, उदाहरण के लिए, डॉटनेट ApplicationInspector.dll यदि आप लिनक्स या macOS या Windows AppInspector.exe चला रहे हैं।

> dotnet AppInspector.dll or on *Windows* simply AppInspector.exe <command> <options> Microsoft Application Inspector 1.0.17 ApplicationInspector 1.0.17 (c) Microsoft Corporation. All rights reserved ERROR(S): No verb selected. analyze Inspect source directory/file/compressed file (.tgz|zip) against defined characteristics tagdiff Compares unique tag values between two source paths tagtest Test presence of smaller set or custom tags in source (compare or verify modes) exporttags Export default unique rule tags to view what features may be detected verifyrules Verify rules syntax is valid help Display more information on a specific command version Display version information 

आप मानक नियमों या पैटर्न को आवश्यकतानुसार जोड़ / संपादित / हटा सकते हैं। डिफ़ॉल्ट सेट पर अपने स्वयं के नियमों को एक अलग पथ पर जोड़ना और डिफ़ॉल्ट सेट को सहेजना या कमांड-लाइन विकल्पों का उपयोग करके उन्हें बाहर करना भी संभव है।

परीक्षण और आवेदन के क्षेत्र:

• नियंत्रण प्रवाह: गतिशील कोड निष्पादन, प्रक्रिया प्रबंधन।
• क्रिप्टोग्राफी: एन्क्रिप्शन, हैशिंग, राज, रैंडमाइजेशन।
• ओएस ऑपरेशन: फाइल सिस्टम, पर्यावरण चर, नेटवर्क संचालन, उपयोगकर्ता खाते, विंडोज रजिस्ट्री।
• डेटा: JSON / XML, गोपनीयता / एक्सेस कुंजी, संवेदनशील व्यक्तिगत डेटा, SQL / ORM।
• डेटा हैंडलिंग: ऑब्जेक्ट सीरियलाइज़ेशन (XML / JSON), फ्लैश, पीडीएफ, सिल्वरलाइट, ऑडियो / वीडियो मीडिया का उपयोग या पार्सिंग, ब्लूटूथ, सेलुलर, आरपीसी।
• चौखटे: विकास, परीक्षण, निर्भरताएँ।

डिफ़ॉल्ट रूप से, एप्लिकेशन इंस्पेक्टर सुविधाओं, एक परियोजना सारांश, और मेटाडेटा पाया गया वर्णन करने के लिए एक HTML- आधारित रिपोर्ट बनाता है। JSON और TEXT आउटपुट स्वरूप विकल्प भी समर्थित हैं।

GitHub प्रोजेक्ट पेज ।