GitHub ওপেন সোর্স সফ্টওয়্যারের দুর্বলতা সনাক্ত করতে একটি যৌথ প্রকল্প চালু করেছে

GitHub বক্তৃতা উদ্যোগ নিয়ে গিটহাব সিকিউরিটি ল্যাব, ওপেন সোর্স প্রকল্পের কোডে দুর্বলতা শনাক্ত করতে এবং সেগুলি দূর করতে সহায়তা করার জন্য বিভিন্ন কোম্পানি এবং সংস্থার নিরাপত্তা বিশেষজ্ঞদের সহযোগিতা সংগঠিত করার লক্ষ্যে।

সমস্ত আগ্রহী কোম্পানি এবং পৃথক কম্পিউটার নিরাপত্তা বিশেষজ্ঞদের উদ্যোগে যোগদানের জন্য আমন্ত্রণ জানানো হয়েছে। দুর্বলতা চিহ্নিত করার জন্য প্রদান করা হয় সমস্যার তীব্রতা এবং রিপোর্টের মানের উপর নির্ভর করে $3000 পর্যন্ত পুরষ্কার প্রদান। আমরা সমস্যার তথ্য জমা দিতে টুলকিট ব্যবহার করার পরামর্শ দিই। কোডকিউএল, যা আপনাকে অন্যান্য প্রকল্পের কোডে অনুরূপ দুর্বলতার উপস্থিতি সনাক্ত করতে দুর্বল কোডের একটি টেমপ্লেট তৈরি করতে দেয় (কোডকিউএল কোডের শব্দার্থিক বিশ্লেষণ পরিচালনা করা এবং নির্দিষ্ট কাঠামো অনুসন্ধান করার জন্য প্রশ্ন তৈরি করা সম্ভব করে)।

F5, Google, HackerOne, Intel, IOActive, J.P এর নিরাপত্তা গবেষকরা ইতিমধ্যেই এই উদ্যোগে যোগ দিয়েছেন। মরগান, লিঙ্কডইন, মাইক্রোসফ্ট, মজিলা, এনসিসি গ্রুপ, ওরাকল, ট্রেল অফ বিটস, উবার এবং
VMWare, যা গত দুই বছর ধরে প্রকাশিত и আমাকে এটা ঠিক করতে সাহায্য করেছে Chromium, libssh105, Linux kernel, Memcached, UBoot, VLC, Apport, HHVM, Exiv2, FFmpeg, Fizz, libav, Ansible, npm, XNU, ঘোস্টস্ক্রিপ্ট, Icecast, Apache Struts, Icecast, Icecast, Apache Struts, StrongSpache , Apache Geode এবং Hadoop.

GitHub-এর প্রস্তাবিত কোড নিরাপত্তা লাইফসাইকেলে GitHub সিকিউরিটি ল্যাব সদস্যরা দুর্বলতা চিহ্নিত করে, যা পরে রক্ষণাবেক্ষণকারী এবং ডেভেলপারদের সাথে যোগাযোগ করা হবে, যারা সমাধানগুলি তৈরি করবে, সমস্যাটি কখন প্রকাশ করতে হবে তা সমন্বয় করবে এবং ভার্সন ইনস্টল করার জন্য নির্ভরশীল প্রকল্পগুলিকে অবহিত করবে। দুর্বলতা দূর করার সাথে। GitHub-এ উপস্থিত কোডে সমাধান করা সমস্যার পুনরায় উপস্থিতি রোধ করতে ডাটাবেসে CodeQL টেমপ্লেট থাকবে।

GitHub ইন্টারফেসের মাধ্যমে আপনি এখন করতে পারেন পাওয়া চিহ্নিত সমস্যাটির জন্য CVE শনাক্তকারী এবং একটি প্রতিবেদন প্রস্তুত করবে এবং GitHub নিজেই প্রয়োজনীয় বিজ্ঞপ্তি পাঠাবে এবং তাদের সমন্বিত সংশোধনের ব্যবস্থা করবে। অধিকন্তু, একবার সমস্যাটি সমাধান হয়ে গেলে, GitHub স্বয়ংক্রিয়ভাবে প্রভাবিত প্রকল্পের সাথে সম্পর্কিত নির্ভরতা আপডেট করার জন্য পুল অনুরোধ জমা দেবে।

গিটহাব দুর্বলতার একটি তালিকাও যুক্ত করেছে GitHub উপদেষ্টা ডাটাবেস, যা GitHub-এ প্রকল্পগুলিকে প্রভাবিত করে এমন দুর্বলতার তথ্য এবং প্রভাবিত প্যাকেজ এবং সংগ্রহস্থলগুলি ট্র্যাক করার তথ্য প্রকাশ করে। GitHub-এ মন্তব্যে উল্লেখিত CVE শনাক্তকারীরা এখন স্বয়ংক্রিয়ভাবে জমা দেওয়া ডাটাবেসের দুর্বলতা সম্পর্কে বিস্তারিত তথ্যের সাথে লিঙ্ক করে। ডাটাবেসের সাথে কাজ স্বয়ংক্রিয় করতে, একটি পৃথক এপিআই.

আপডেট এছাড়াও রিপোর্ট করা হয় সেবা থেকে রক্ষা করতে আঘাত সর্বজনীনভাবে অ্যাক্সেসযোগ্য সংগ্রহস্থলগুলিতে
সংবেদনশীল ডেটা যেমন প্রমাণীকরণ টোকেন এবং অ্যাক্সেস কী। একটি প্রতিশ্রুতির সময়, স্ক্যানার ব্যবহৃত সাধারণ কী এবং টোকেন বিন্যাসগুলি পরীক্ষা করে 20 ক্লাউড প্রদানকারী এবং পরিষেবাAlibaba ক্লাউড API, Amazon Web Services (AWS), Azure, Google Cloud, Slack এবং Stripe সহ। যদি একটি টোকেন শনাক্ত করা হয়, তাহলে লিক নিশ্চিত করতে এবং আপস করা টোকেনগুলি প্রত্যাহার করার জন্য পরিষেবা প্রদানকারীর কাছে একটি অনুরোধ পাঠানো হয়। গতকাল পর্যন্ত, পূর্বে সমর্থিত ফর্ম্যাটগুলি ছাড়াও, GoCardless, HashiCorp, পোস্টম্যান এবং Tencent টোকেনগুলি সংজ্ঞায়িত করার জন্য সমর্থন যোগ করা হয়েছে।

উত্স: opennet.ru