Google объявила о выпуске Vanir, нового открытого инструментария для валидации патчей безопасности, предназначенного помочь разработчикам платформы Android быстро идентифицировать пропущенные патчи безопасности в их коде платформы. Vanir использует статический анализ исходного кода для сравнения целевого кода с известными уязвимыми шаблонами кода, обеспечивая масштабируемое и устойчивое решение для принятия и валидации патчей безопасности. Инструмент поддерживает цели C/C++ и Java и покрывает 95% уязвимостей ядра и пользовательского пространства Android с общедоступными патчами безопасности. Vanir полностью открыт под лицензией BSD-3, что позволяет легко интегрировать его в цепи непрерывной сборки или тестирования и адаптировать к другим экосистемам. С момента начала разработки Vanir был интегрирован в систему сборки Google, протестировав более 1300 уязвимостей и сэкономив внутренним командам более 500 часов на исправление патчей. Vanir теперь доступен для общего использования и может быть доступен на github.com/google/vanir.