AURA Python Source Code auditing and static analysis on a large scale

AURA adalah alat atau framework yang dirancang untuk melakukan audit kode sumber dan analisis statis (static analysis) terhadap kode Python dalam skala besar.

Tujuan utama dari AURA adalah untuk mendeteksi potensi kerentanan keamanan, bug, atau masalah kualitas kode dengan cara menganalisis kode Python secara otomatis tanpa harus menjalankannya.

Dalam konteks pengujian keamanan perangkat lunak, AURA akan memindai kode sumber untuk mencari pola-pola yang mungkin menunjukkan adanya kelemahan keamanan, seperti penggunaan fungsi yang tidak aman, pengelolaan memori yang buruk, atau validasi input yang tidak memadai. 

Ini sangat berguna untuk proyek besar dengan basis kode yang luas, karena memungkinkan tim keamanan atau pengembang untuk mengidentifikasi dan memperbaiki masalah sebelum kode diproduksi atau dirilis.

Misalnya, SQL injection, XSS, atau buffer overflow.

Memastikan bahwa kode mengikuti praktik terbaik dan standar pengkodean yang aman.

Mengidentifikasi potensi risiko dalam pustaka atau modul yang digunakan dalam proyek.

Memberikan laporan mendetail tentang potensi masalah yang ditemukan, sering kali disertai dengan rekomendasi perbaikan.

Dengan AURA, organisasi dapat mengotomatiskan sebagian besar proses audit kode, yang sangat berguna ketika menangani proyek besar dengan banyak kontribusi kode.

AURA alat yang sangat canggih untuk melakukan analisis kode sumber Python, terutama pada skala besar dan untuk tujuan keamanan. 

Dapat digunakan untuk menganalisis malware dengan jaminan bahwa tidak ada eksekusi kode yang terjadi selama proses analisis.

2. Mekanisme Deobfuscation Lanjutan: Menggunakan penulisan ulang pohon AST (Abstract Syntax Tree) untuk melakukan deobfuscation, termasuk propagasi konstanta, unrolling kode, dan teknik lain untuk menangani kode yang kompleks dan terobfusikasi.

Secara otomatis membuka dan memindai konten dari arsip seperti ZIP, WHEEL, dan format arsip lainnya.

Dapat memindai file non-Python melalui mode "raw-file", termasuk integrasi Yara untuk deteksi pola malware atau kode berbahaya lainnya.

Mendeteksi rahasia yang dikodekan keras, kata sandi, dan informasi sensitif lainnya di dalam kode.

Dapat membandingkan perubahan antara berbagai sumber data, seperti perubahan yang dilakukan pada paket PyPI yang diserang dengan metode typosquatting.

Dapat menganalisis kode sumber Python versi 2.x dan 3.x.

Dirancang untuk memindai seluruh repositori PyPI dengan efisien.

Mendukung keluaran dalam berbagai format seperti teks biasa yang cantik, JSON, SQLite, SARIF, dan lainnya.

Telah diuji pada lebih dari 4TB kode sumber Python terkompresi.

Dapat melaporkan perilaku kode seperti komunikasi jaringan, akses file, atau eksekusi perintah sistem.

Menghitung skor kepercayaan ("Aura score") yang menunjukkan seberapa terpercaya kode sumber atau data input tersebut.

Fitur tambahan yang terus dikembangkan untuk meningkatkan kemampuan dan fleksibilitas alat ini.

Semua artikel sumber daya di situs ini dikumpulkan dan dikompilasi dari Internet. Situs ini tidak berpartisipasi dalam produksi. Jika melanggar hak dan kepentingan sah Anda, silakan hubungi situs ini dan kami akan menghapusnya tepat waktu.

Sumber daya yang dipublikasikan di situs ini berasal dari Internet, dan mungkin pengalihan lalu lintas dan informasi lainnya.

Pengguna diminta untuk tetap membuka mata untuk mengidentifikasi mereka dan menjadi pengguna dengan pendapat dan penilaian independen.

Sumber daya di situs ini hanya untuk penelitian, pembelajaran, dan komunikasi. 

Jika digunakan untuk tujuan komersial, silakan beli lisensi asli, jika tidak, semua konsekuensi akan ditanggung oleh pengguna yang mengunduh.

#Ekuador - Quito

#El Salvador - San Salvador

#Estonia - Tallinn

#Eswatini - Mbabane, Lobamba

#Fiji - Suva

#Filipina - Manila

#Finlandia - Helsinki

#Gabon - Libreville

#Gambia - Banjul

#Georgia - Tbilisi

#Ghana - Accra

#Grenada - Saint George's

#Guatemala - Kota Guatemala

#Guinea - Conakry

#Guinea-Bissau - Bissau

#Guyana - Georgetown

#Haiti - Port-au-Prince

#Honduras - Tegucigalpa

#Hongaria - Budapest

#India - New Delhi

#Indonesia - Jakarta

#Inggris - London

#Irak - Baghdad

#Iran - Tehran

#Irlandia - Dublin

#Islandia - Reykjavik

#Israel - Yerusalem

#Italia - Roma

#Jamaika - Kingston

#Jepang - Tokyo

#Jerman - Berlin

#Yaman - Sana'a

#Yordania - Amman

#Kaledonia Baru - Noumea

#Kamerun - Yaounde

#Kanada - Ottawa

#Kap Verde - Praia

#Kazakhstan - Nur-Sultan

#Kenya - Nairobi

#Kirgizstan - Bishkek

#Kiribati - Tarawa

#Kolombia - Bogota

#Komoro - Moroni

#Kongo - Brazzaville

#Kosta Rika - San Jose

#Kroasia - Zagreb

#Kuba - Havana

#Kuwait - Kuwait City

#Laos - Vientiane

#Latvia - Riga

#Lebanon - Beirut

#Lesotho - Maseru

#Liberia - Monrovia

#Libia - Tripoli

#Liechtenstein - Vaduz

#Lituania - Vilnius

#Luksemburg - Luksemburg

#Madagaskar - Antananarivo

#Maladewa - Male

#Malawi - Lilongwe

#Malaysia - Kuala Lumpur

#Mali - Bamako

#Malta - Valletta

#Maroko - Rabat

#Mauritania - Nouakchott

#Mauritius - Port Louis

#Meksiko - Mexico City

#Mesir - Kairo

#Mikronesia - Palikir

#Moldova - Chisinau

#Monako - Monako

#Mongolia - Ulan Bator

#Montenegro - Podgorica

#Mozambik - Maputo

#Myanmar (Burma) - Naypyidaw

#Namibia - Windhoek

#Nauru - Yaren

#Nepal - Kathmandu

#Niger - Niamey

#Nigeria - Abuja

#Nikaragua - Managua

#Norwegia - Oslo

#Oman - Muscat

#Pakistan - Islamabad

#Palau - Ngerulmud

#Palestina - Jerusalem

#Panama - Panama City

#Papua Nugini - Port Moresby

#Paraguay - Asuncion

#Peru - Lima

#Polandia - Warsaw

#Portugal - Lisbon

#Prancis - Paris

#Qatar - Doha

#Republik Afrika Tengah - Bangui

#Republik Ceko - Praha

#Republik Dominika - Santo Domingo

#Rumania - Bucharest

#Rusia - Moscow

#Rwanda - Kigali

#Saint Kitts dan Nevis - Basseterre

#Saint Lucia - Castries

#Saint Vincent dan Grenadines - Kingstown

#Samoa - Apia

#San Marino - San Marino

#Sao Tome dan Principe - Sao Tome

#Selandia Baru - Wellington

#Senegal - Dakar

#Serbia - Belgrade

#Seychelles - Victoria

#Sierra Leone - Freetown

#Singapura - Singapura

#Slovakia - Bratislava

#Slovenia - Ljubljana

#Solomon Islands - Honiara

#Somalia - Mogadishu

#Spanyol - Madrid

#Sri Lanka - Colombo

#Sudan - Khartoum

#Sudan Selatan - Juba

#Suriah - Damascus

#Suriname - Paramaribo

#Swedia - Stockholm

#Swiss - Bern

#Tadjikistan - Dushanbe

#Taiwan - Taipei

#Tanzania - Dodoma

#Thailand - Bangkok

#Timor Leste - Dili

#Togo - Lome

#Tonga - Nuku'alofa

#Trinidad dan Tobago - Port of Spain

#Tunisia - Tunis

#Turki - Ankara

#Turkmenistan - Ashgabat

#Tuvalu - Funafuti

#Uganda - Kampala

#Ukraina - Kiev

#Uni Emirat Arab - Abu Dhabi

#Uruguay - Montevideo

#Uzbekistan - Tashkent

#Vanuatu - Port Vila

#Venezuela - Caracas

#Vietnam - Hanoi

#Yordania - Amman

#Yunani - Athena

#Zambia - Lusaka

#Zimbabwe - Harare

#Kosovo - Pristina

#Timor-Leste - Dili

#Negara Federasi Mikronesia - Palikir

#Palau - Ngerulmud

#Sahrawi Arab Democratic Republic - El Aaiun

#Kepulauan Marshall - Majuro

#Vatikan - Vatikan City

#Kepulauan Solomon - Honiara

#Kiribati - Tarawa

#Nauru - Yaren

#Samoa - Apia

#Tonga - Nuku'alofa