Uma nova funcionalidade do serviço de Proteção de Vulnerabilidade Azul foi desenvolvida para identificar código não utilizado em aplicações Java em ambiente de produção, visando simplificar a manutenção para os desenvolvedores.
O fornecedor Java Azul introduziu uma funcionalidade de inventário de código em seu serviço de nuvem sem agente de segurança para identificar código inativo em aplicações Java.
Lançado em 4 de outubro e agora disponível gratuitamente para os usuários do serviço de Detecção de Vulnerabilidade Azul, o novo recurso de Inventário de Código oferece aos desenvolvedores e equipes de desenvolvimento um inventário do código fonte utilizado em aplicações Java em produção. Isso facilita a identificação precisa de código inútil e não utilizado para ser removido. A Azul define código inútil como código fonte presente na base de código de uma aplicação, mas que não é utilizado pela mesma.
Os catálogos de inventário de código permitem que as equipes identifiquem quais códigos foram executados na produção, auxiliando na tomada de decisões sobre quais códigos devem ser removidos. A Azul busca com o Code Inventory reduzir o tempo gasto na manutenção e teste de códigos, visando melhorar a produtividade dos desenvolvedores e economizar recursos. As informações são coletadas durante a produção sem afetar o desempenho, e não são necessárias alterações nas aplicações Java, afirmou a Azul.
Detalhes do código são coletados em nível de classe/pacote dentro da JVM para fornecer uma visão abrangente das cargas de trabalho Java que estão em execução na produção ao longo do tempo. Esses dados fornecem indicadores precisos e fortes para priorizar com confiança a remoção do código inutilizado, de acordo com a Azul. O Code Inventory é parte da Detecção de Vulnerabilidade Azul, um serviço em nuvem para JVMs Azul que identifica de forma contínua vulnerabilidades de segurança em aplicações e infraestruturas em produção.