Алексей Смирнов | Эволюция подходов Software Composition Analysis (SCA)
Data Fest Online 2021
Code Mining track
Спикер: Алексей Смирнов, Основатель / CodeScoring
Организатор трека CodeMining @
Опыт применения инструментов из области композиционного анализа программного обеспечения (Software Composition Analysis, SCA) сравнительно новая для российского рынка тема, несмотря на то, что этой теме уже более 10 лет (как отдельно стоящей).
Если коротко, SCA это решения а-ля “Shazam для кода“, которые позволяют рассказать из чего состоит ваш софт, какие Open source компоненты применяются и какие они несут в себе уязвимости (CVE) и проблемы соответствия лицензий (Copyright vs Copyleft, etc.).
Чтобы такие решения работали успешно и всё распознавалось корректно, необходимо анализировать великое множество исходных данных, начиная с сотен пакетных индексов, сборок, исходников в системах контроля версий, заканчивая мета-данными об уязвимостях и лицензиях, тикетами, патчами и общими рекомендациями по их применению.
К примеру, только в NPM-пакетах содержится более 2 млрд файлов, которые могут быть включены в ваши проекты, а на Gihub более 15 млрд. значимых файлов исходников.
В докладе мы рассмотрим существующие подходы в области композиционного анализа и проследим эволюцию методов и акцентов решения задач с момента появления SCA по настоящее время.
Таймкоды:
0:00 Интро
0:45 Определение Software Composition Analysis (SCA) и введение в область
6:54 Эволюция данных и систем в OSS
7:20 Краткая история систем контроля версий
09:06 Красткая история систем хостинга кода и профессиональных сообществ
11:57 Краткая история появления систем композиционного анализа (SCA)
15:00 Бесплатные SCA
16:55 Проблематика больших данных в Code Mining или почему нельзя собрать “SCA на коленке“
22:54 Эволюция подходов поиска заимствований
24:53 Подход Базовый (baseline)
32:02 Подход Оверфит (overfit)
37:02 Подход Гибрид
45:08 Благодарность сообществу Кликхаус разработчиков
45:38 Какие ещё задачи может решать SCA и кому это надо
47:23 Фишки SCA для юристов
49:47 Фишки SCA для архитекторов
53:42 SCA и авторство анализируемых решений
55:09 Flexible SCA
56:28 Интеграция в жизненный цикл разработки программного обеспечения (Software Development Life Cycle, SDLC)
57:53 Заключение
Посмотреть эфир и список треков и организаторов:
Зарегистрироваться на фест и получить доступ к трекам:
Вступить в сообщество:
Соцсети Data Fest:
1 view
658
233
4 months ago 00:03:21 1
HammAli & Navai - Птичка (Премьера клипа)
4 months ago 00:02:30 2
Майор Гром: Чумной Доктор | Открывающие титры | Перемен
4 months ago 04:13:56 1
Сборник русских народных сказок. Читают Литвинов, Румянова, Пельтцер и другие артисты (1970-80-е)
4 months ago 00:38:09 1
Капитальная дача в Волоколамском г.о. Московской области
4 months ago 00:11:37 1
В чем отличие СМИРЕНИЯ от САМОУНИЧИЖЕНИЯ? :: профессор Осипов А.И.
4 months ago 01:30:05 1
▶️ В плену обмана - Мелодрама | Фильмы и сериалы - Русские мелодрамы
4 months ago 00:01:00 1
Подвиги на экране и за кадром: Алексей Смирнов
4 months ago 00:03:05 1
DEAD BLONDE - ПИОНЕРКА (ПРЕМЬЕРА КЛИПА)
4 months ago 00:07:33 1
Камеди Клаб «Гость сорвал номер» Иванов Смирнов Соболев Кравец Харламов
4 months ago 17:29:46 1
Государственная граница. Историко-приключенческий фильм. Все серии (1980-88)
4 months ago 00:27:29 1
Читаем Псалтирь. От 12 октября. Псалом 52
4 months ago 00:03:10 3
Чемпионка мира Елизавета Токарева подарила Алексею Смирнову свои боксёрские перчатки
4 months ago 08:55:03 1
Государственная граница. Фильмы 1 - 4 (1980-84)
4 months ago 00:01:47 2
“Вечерний звон“. Из к/ф “В бой идут одни старики“
4 months ago 00:20:29 1
Первый шаг к реальному варп-двигателю | Пушка #28
4 months ago 03:20:53 1
Братья Карамазовы. Федор Достоевский. Радиоспектакль 1962год.
4 months ago 00:12:32 1
BEST MOMENTS TABLE TENNIS Russian Club Championships Table Tennis
4 months ago 03:19:05 1
НОВИНКА НА КАНАЛЕ!!! О чём она молчит. ВСЕ СЕРИИ. Детективная Мелодрама. Лучшие сериалы. Амедиа
4 months ago 01:05:19 1
Как поссорился Иван Иванович с Иваном Никифоровичем (1959)
4 months ago 07:41:06 1
Сердце Марии - 21-30 серии мелодрама
4 months ago 00:01:58 1
INSTASAMKA - ЗА ДЕНЬГИ ДА (Премьера клипа, 2023, prod. realmoneyken)
4 months ago 01:19:23 1
Деловые люди (комедия, реж. Леонид Гайдай, 1962 г.)
4 months ago 00:06:58 1
Фёдор Чистяков - Медведь - С.Петербург. “Зал Ожидания“ (2009)
4 months ago 00:45:51 1
12 сот. в снт Волоколамского района Московской области