GitHub стартира проект за търсене на уязвимости в отворения софтуер

Изглежда, че ръководството на GitHub сериозно се е замислило за сигурността на софтуера. Първо беше хранилище на данни на Шпицберген, а проект сега и финансовата подкрепа за разработчиците. се появи Инициативата GitHub Security Lab, която предвижда участие на всички заинтересовани специалисти в подобряването на сигурността на открития софтуер.

В инициативата вече участват F5, Google, HackerOne, Intel, IOActive, J.P. Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber и VMWare. Те помогнаха да бъдат открити и коригирани 105 уязвимости в редица проекти през последните две години.

Други участници могат да получат награди до 3000 $ за открити уязвимости. В интерфейса на GitHub вече е налична възможност за получаване на CVE-идентификатор за проблема и създаване на отчет за него. Въведен е каталог на уязвимостите, GitHub Advisory Databaseсъдържащ информация за проблеми с приложения, хоствани в GitHub, уязвими пакети и т.н.

Освен това, в системата вече е добавена актуализирана защита, която следи дали лични и конфиденциални данни, като токени, ключове и подобни, не попада в публични репозитории. Както се твърди, системата автоматично сканира формати на ключове от 20 услуги и облачни системи. При откритие на проблем, до доставчика на услугата се изпраща запитване за потвърждаване на проблема и оттегляне на компрометирани ключове.

Следва да се отбележи, че преди това GitHub беше придобит от компанията Microsoft. Изглежда, че в Редмонд са решили сериозно да се заемат със сигурността на данните.

Източник: 3dnews.ru