GitHub har afsluttet tredje runde af initiativet "GitHub Secure Open Source Fund", der sigter mod at finansiere arbejdet med at styrke sikkerheden i åbne projekter. I denne tredje runde har 67 projekter modtaget finansiering, som anvendes i udviklingen eller er involveret i moderne AI-stacks.
Deltagerne har modtaget 10.000 dollars til at gennemføre arbejdet med at styrke sikkerheden, tre ugers træning af vedligeholdere i cybersikkerhed, anbefalinger og rådgivning fra GitHub Security Lab-teamet samt gratis adgang til relaterede sikkerhedstjenester fra GitHub (Copilot, Copilot Autofix, Secret scanning). I alt har 138 projekter modtaget finansiering i løbet af initiativets eksistens, og 219 vedligeholdere er blevet involveret i arbejdet. Dette har resulteret i identificeringen af 191 sårbarheder, opdagelsen af mere end 600 lækager og forhindringen af over 250 lækager af hemmeligheder.
Projekter finansieret i tredje runde:
- Programmeringssprog og runtime: CPython, Himmelblau, LLVM, Node.js, Rustls.
- Web, netværkssystemer og biblioteker, der er involveret i nøglekomponenter af infrastrukturen: Apache APISIX, curl, evcc, kgateway, Netty, quic-go, urllib3, Vapor.
- Byggesystemer, CI/CD: Apache Airflow, Babel, Foundry, Gitoxide, GoReleaser, Jenkins, Jupyter Docker Stacks, node-lru-cache, oapi-codegen, PyPI / Warehouse, rimraf, webpack.
- Videnskabelige beregninger og AI: ACI.dev, ArviZ, CocoIndex, OpenBB Platform, OpenMetadata, OpenSearch, pandas, PyMC, SciPy, TraceRoot.
- Værktøjer til udviklere: AssertJ, ArduPilot, AsyncAPI Initiative, Bevy, calibre, DIGIT, fabric.js, ImageMagick, jQuery, jsoup, Mastodon, Mermaid, Mockoon, p5.js, python-benedict, React Starter Kit, Selenium, Sphinx, Spyder, ssh_config, Thunderbird til Android, Two.js, xyflow, Yii framework.
- Frameworks relateret til autentifikation, autorisation og nøgleadministration: external-secrets, Helmet.js, Keycloak, Keyshade, Oauth2 (Ruby), varlock, WebAuthn (Go).
Kilde: opennet.ru
