GitHub vyhodnotil třetí kolo iniciativy "GitHub Secure Open Source Fund", která je zaměřena na financování práce na zvýšení bezpečnosti otevřených projektů. V třetím kole bylo financováno 67 projektů, které jsou používány při vývoji nebo zapojeny do moderních AI stacků.
Účastníci získali po 10 tisících dolarech na provádění úkolů na zvýšení bezpečnosti, třítýdenní školení správců v oblasti počítačové bezpečnosti, doporučení a konzultace od týmu GitHub Security Lab, a také bezplatný přístup k souvisejícím bezpečnostním službám GitHub (Copilot, Copilot Autofix, skenování tajemství). Během celé iniciativy bylo financování poskytnuto 138 projektům a do práce bylo zapojeno 219 správců. V důsledku toho bylo odhaleno 191 zranitelností, objeveno více než 600 úniků a zabráněno více než 250 únikům tajemství.
Projekty, které byly financovány ve třetím kole:
- Programovací jazyky a runtime: CPython, Himmelblau, LLVM, Node.js, Rustls.
- Webové, síťové systémy a knihovny zapojené do klíčových komponentů infrastruktury: Apache APISIX, curl, evcc, kgateway, Netty, quic-go, urllib3, Vapor.
- Systémy sestavení, CI/CD: Apache Airflow, Babel, Foundry, Gitoxide, GoReleaser, Jenkins, Jupyter Docker Stacks, node-lru-cache, oapi-codegen, PyPI / Warehouse, rimraf, webpack.
- Vědecké výpočty a AI: ACI.dev, ArviZ, CocoIndex, OpenBB Platform, OpenMetadata, OpenSearch, pandas, PyMC, SciPy, TraceRoot.
- Nástroje pro vývojáře: AssertJ, ArduPilot, AsyncAPI Initiative, Bevy, calibre, DIGIT, fabric.js, ImageMagick, jQuery, jsoup, Mastodon, Mermaid, Mockoon, p5.js, python-benedict, React Starter Kit, Selenium, Sphinx, Spyder, ssh_config, Thunderbird for Android, Two.js, xyflow, Yii framework.
- Rámce související s autentizací, autorizací a správou klíčů: external-secrets, Helmet.js, Keycloak, Keyshade, Oauth2 (Ruby), varlock, WebAuthn (Go).
Zdroj: opennet.ru
