GitHub teatas, et on lõpetatud kolmas voor algatusest „GitHub Secure Open Source Fund”, mille eesmärk on rahastada tööde tegemist avatud projektide turvalisuse suurendamiseks. Kolmandas voorus sai rahastust 67 projekti, mida kasutatakse arenduses või mis on seotud kaasaegsete AI-steekidega.
Osalejad said 10 000 dollarit, et viia läbi turvalisuse tugevdamise töid, kolme nädala jooksul toimuvad koolitused hooldajatele arvutiturbe alal, soovitused ja konsultatsioonid GitHub Security Lab meeskonnalt, ning tasuta juurdepääs GitHubi turvalisuse teenustele (Copilot, Copilot Autofix, Secret scanning). Algatusperioodi jooksul sai rahastust 138 projekti ja tööle kaasati 219 hooldajat. Tulemuseks tuvastati 191 haavatavust, leiti üle 600 lekke ja ennetati enam kui 250 saladuse lekkimist.
Kolmandas voorus rahastatud projektid:
- Programmeerimiskeeled ja runtime: CPython, Himmelblau, LLVM, Node.js, Rustls.
- Veeb, võrgu süsteemid ja raamatukogud, mis on kaasatud infrastruktuuri võtmekomponentidesse: Apache APISIX, curl, evcc, kgateway, Netty, quic-go, urllib3, Vapor.
- Kogumis- ja CI/CD-süsteemid: Apache Airflow, Babel, Foundry, Gitoxide, GoReleaser, Jenkins, Jupyter Docker Stacks, node-lru-cache, oapi-codegen, PyPI / Warehouse, rimraf, webpack.
- Teaduslikud arvutused ja AI: ACI.dev, ArviZ, CocoIndex, OpenBB Platform, OpenMetadata, OpenSearch, pandas, PyMC, SciPy, TraceRoot.
- Arendajate tööriistad: AssertJ, ArduPilot, AsyncAPI Initiative, Bevy, calibre, DIGIT, fabric.js, ImageMagick, jQuery, jsoup, Mastodon, Mermaid, Mockoon, p5.js, python-benedict, React Starter Kit, Selenium, Sphinx, Spyder, ssh_config, Thunderbird for Android, Two.js, xyflow, Yii framework.
- Autentimise, autoriseerimise ja võtmehaldusega seotud raamistiku tööriistad: external-secrets, Helmet.js, Keycloak, Keyshade, Oauth2 (Ruby), varlock, WebAuthn (Go).
Allikas: opennet.ru
