구글은 새로운 오픈 소스 보안 패치 확인 도구인 Vanir를 발표했습니다. Vanir는 안드로이드 플랫폼 개발자들이 커스텀 플랫폼 코드에서 누락된 보안 패치를 신속하게 확인하는 데 도움이 됩니다. Vanir는 정적 분석을 사용하여 대상 소스 코드를 알려진 취약 코드 패턴과 비교하여, 보안 패치 채택 및 확인을 위한 확장 가능하고 지속 가능한 솔루션을 제공합니다. 이 도구는 C/C++ 및 Java 대상과 안드로이드 커널 및 사용자 공간 CVE의 95%를 지원합니다. Vanir은 BSD-3 라이선스 하에 완전히 오픈 소스화되어 있어 쉬운 통합을 위해 지속적인 빌드 또는 테스트 체인에 쉽게 통합할 수 있습니다. 또한 다른 생태계에 적응할 수도 있습니다. 초기 개발 이후 Vanir는 구글의 빌드 시스템에 통합되어 1,300개 이상의 취약점을 테스트하고 내부 팀이 패치 수정 시간을 500시간 이상 절약했습니다. Vanir은 이제 공개적으로 사용할 수 있으며 github.com/google/vanir에서 액세스할 수 있습니다.