Es scheint, dass die Führung von GitHub ernsthaft über die Sicherheit der Software nachdenkt. Zuerst wurde ein Datenspeicher auf Spitzbergen eingerichtet und finanzielle Unterstützung für Entwickler bereitgestellt. Und jetzt die Initiative GitHub Security Lab, die die Teilnahme aller interessierten Fachleute zur Verbesserung der Sicherheit von Open-Source-Software vorsieht.
An der Initiative beteiligen sich bereits F5, Google, HackerOne, Intel, IOActive, J.P. Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber und VMWare. In den letzten zwei Jahren haben sie geholfen, 105 Schwachstellen in einer Reihe von Projekten zu identifizieren und zu beheben.
Anderen Teilnehmern werden Belohnungen von bis zu 3000 $ für entdeckte Schwachstellen versprochen. Im GitHub-Interface gibt es bereits die Möglichkeit, eine CVE-ID für ein Problem zu erhalten und einen Bericht darüber zu erstellen. Ein Katalog der Schwachstellen wurde eingerichtet, der Informationen über Probleme mit auf GitHub gehosteten Anwendungen, verwundbaren Paketen und mehr enthält.
Darüber hinaus wurde ein aktualisierter Schutz in das System integriert, der darauf achtet, dass persönliche und vertrauliche Daten wie Tokens, Schlüssel usw. nicht in öffentliche Repositories gelangen. Angeblich scannt das System automatisch die Schlüssel-Formate von 20 Diensten und Cloud-Systemen. Bei festgestellten Problemen wird eine Anfrage an den Dienstanbieter zur Bestätigung des Problems und zum Widerruf der kompromittierten Schlüssel gesendet.
Es sei angemerkt, dass GitHub zuvor von Microsoft übernommen wurde. Anscheinend hat man in Redmond beschlossen, sich ernsthaft mit der Sicherheit der Daten auseinanderzusetzen.
Quelle: 3dnews.ru
