GitHub teatas kolmanda vooru tulemustest algatuses "GitHub Secure Open Source Fund", mis on suunatud rahastama tööd avatud projektide turvalisuse tugevdamiseks. Kolmandas voorus sai rahastust 67 projekti, mida kasutatakse kaasaegsete AI-stekide arendamisel või nendes osalemisel.
Osalejad said 10 tuhat dollarit turvalisuse tugevdamiseks, kolmenädalase koolituse arendajate jaoks küberjulgeoleku alal, soovitusi ja konsultatsioone GitHub Security Lab'i meeskonnalt ning tasuta juurdepääsu seoses turvalisusega seotud GitHubi teenustele (Copilot, Copilot Autofix, Secret scanning). Kogu algatuse kestel on rahastust saanud 138 projekti ja on kaasatud 219 toetajat. Tulemuseks on tuvastatud 191 haavatavust, leitud üle 600 lekkimise ja ennetatud üle 250 lekke saladustest.
Kolmanda vooru rahastatud projektid:
- Programmeerimiskeeled ja aega jooksutavad keskkonnad: CPython, Himmelblau, LLVM, Node.js, Rustls.
- Veeb, võrgusüsteemid ja raamatukogud, mis on oluliste infrastruktuuri komponentide osaks: Apache APISIX, curl, evcc, kgateway, Netty, quic-go, urllib3, Vapor.
- Kogumise ja CI/CD süsteemid: Apache Airflow, Babel, Foundry, Gitoxide, GoReleaser, Jenkins, Jupyter Docker Stacks, node-lru-cache, oapi-codegen, PyPI / Warehouse, rimraf, webpack.
- Teaduslikud arvutused ja AI: ACI.dev, ArviZ, CocoIndex, OpenBB Platform, OpenMetadata, OpenSearch, pandas, PyMC, SciPy, TraceRoot.
- Arendajatele suunatud tööriistad: AssertJ, ArduPilot, AsyncAPI Initiative, Bevy, calibre, DIGIT, fabric.js, ImageMagick, jQuery, jsoup, Mastodon, Mermaid, Mockoon, p5.js, python-benedict, React Starter Kit, Selenium, Sphinx, Spyder, ssh_config, Thunderbird for Android, Two.js, xyflow, Yii framework.
- Raamistikega, mis on seotud autentimise, volitamise ja võtmete haldamisega: external-secrets, Helmet.js, Keycloak, Keyshade, Oauth2 (Ruby), varlock, WebAuthn (Go).
Allikas: opennet.ru
