Microsoft เปิดตัว AI ช่วยนักพัฒนาหาบั๊กและช่องโหว่บน Software ใช้ได้ผ่าน Cloud

พัฒนา Software ให้ทนทานและปลอดภัยมากยิ่งขึ้นด้วย AI

ในงาน Ignite ทาง Microsoft ได้ออกมาเปิดตัว Project Springfield ซึ่งเป็นบริการ Cloud ของ Artificial Intelligence (AI) สำหรับใช้ทำ White Box Fuzz Testing เพื่อค้นหาบั๊กและช่องโหว่ต่างๆ ที่อยู่บน Software ได้ด้วยการทดสอบ Software ภายใต้เงื่อนไขต่างๆ โดยอัตโนมัติ ทำให้นักพัฒนาสามารถพบบั๊กหรือช่องโหว่ที่มีอยู่ได้อย่างง่ายดายยิ่งขึ้น

Project Springfield นี้ถูกพัฒนาต่อยอดมาจากเทคโนโลยีที่ Microsoft เคยใช้เพื่อทดสอบผลิตภัณฑ์เป็นการภายในในช่วงก่อนปี 2010 ซึ่งในเวลานั้นมีชื่อว่า Sage โดยได้มีการเพิ่มเติมเครื่องมือการทำ Fuzz Testing และเสริม Dashboard ให้ใช้งานง่ายขึ้นเข้าไป บริการนี้จะทำการทดสอบโค้ดบน Microsoft Azure และนำส่งผลลัพธ์กลับไปยังนักพัฒนาเพื่อให้ทำการแก้ไขต่อไปได้

Microsoft อ้างว่าบริการนี้เคยช่วย Microsoft ให้หาช่องโหว่ร้ายแรงเจอได้และทำการอุดช่องโหว่นั้นได้เรียบร้อย ซึ่งหากช่องโหว่นี้ไม่ได้ถูกอุดเอาไว้ก็อาจสร้างความเสียหายให้กับทาง Microsoft เป็นมูลค่า 1 ล้านเหรียญหรือ 35 ล้านบาทได้เลย

ใครที่สนใจลองเข้าไปศึกษาบริการเพิ่มเติมได้ที่ https://www.microsoft.com/en-us/springfield/ เลยนะครับ บริการนี้เปิดให้พร้อมใช้แล้ว

ที่มา: http://www.infosecurity-magazine.com/news/microsoft-ai-tool-helps-devs-spot/, https://blogs.microsoft.com/next/2016/09/26/microsoft-previews-project-springfield-cloud-based-bug-detector/#sm.0007fy9za16y1fea1045co41lnva1