Il semblerait que la direction de GitHub prenne sérieusement en considération la sécurité des logiciels. Au départ, il y avait le stockage de données sur l'archipel du Svalbard et un soutien financier aux développeurs. Et maintenant l'initiative GitHub Security Lab, qui implique la participation de tous les professionnels concernés pour améliorer la sécurité des logiciels open source.
Parmi les participants figurent déjà F5, Google, HackerOne, Intel, IOActive, J.P. Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber et VMWare. Au cours des deux dernières années, ils ont aidé à identifier et à corriger 105 vulnérabilités dans plusieurs projets.
D'autres participants peuvent recevoir des récompenses allant jusqu'à 3000 $ pour les vulnérabilités détectées. L'interface de GitHub offre déjà la possibilité d'obtenir un identifiant CVE pour un problème et de rédiger un rapport à ce sujet. Un catalogue de vulnérabilités a été mis en place, qui contient des informations sur les problèmes liés aux applications hébergées sur GitHub, aux packages vulnérables, etc.
De plus, le système a déjà ajouté une protection mise à jour qui surveille que les données personnelles et confidentielles, comme les jetons, les clés et similaires, ne se retrouvent pas dans des dépôts publics. Il est déclaré que le système scanne automatiquement les formats de clés de 20 services et systèmes cloud. Si un problème est détecté, un avis est envoyé au fournisseur de services pour confirmer le problème et retirer les clés compromises.
À noter que GitHub a été précédemment acquis par Microsoft. Il semble que Redmond ait décidé de prendre sérieusement en charge la sécurité des données.
Source : 3dnews.ru
