🥇138 ओपन सोर्स परियोजनाओं को सुरक्षा में सुधार लाने के लिए प्रत्येक को 10 डॉलर प्राप्त हुए

GitHub ने अपने GitHub Secure Open Source Fund के तीसरे चरण के परिणामों की घोषणा की है। यह पहल ओपन सोर्स परियोजनाओं की सुरक्षा को मजबूत करने के प्रयासों को वित्त पोषित करने के उद्देश्य से शुरू की गई है। तीसरे चरण में आधुनिक AI स्टैक में उपयोग की जा रही या एकीकृत की जा रही 67 परियोजनाओं को वित्त पोषण प्राप्त हुआ है।

प्रतिभागियों को सुरक्षा सुधार प्रयासों के लिए प्रत्येक को 10 डॉलर, रखरखावकर्ताओं के लिए तीन सप्ताह का कंप्यूटर सुरक्षा प्रशिक्षण, GitHub सुरक्षा लैब टीम से अनुशंसाएँ और परामर्श, और GitHub सुरक्षा-संबंधी सेवाओं (Copilot, Copilot Autofix, Secret Scanning) तक निःशुल्क पहुँच प्राप्त हुई। इस पहल के दौरान, 138 परियोजनाओं को धनराशि प्रदान की गई और 219 रखरखावकर्ता शामिल हुए। परिणामस्वरूप, 191 कमजोरियों की पहचान की गई, 600 से अधिक डेटा लीक का पता लगाया गया और 250 से अधिक गोपनीय डेटा लीक को रोका गया।

तीसरे दौर में वित्त पोषित परियोजनाएं:

प्रोग्रामिंग भाषाएँ और रनटाइम: CPython, Himmelblau, LLVM, Node.js, Rustls।
प्रमुख अवसंरचना घटकों में शामिल वेब, नेटवर्क सिस्टम और लाइब्रेरी: अपाचे एपीआईएसआईएक्स, कर्ल, ईवीसीसी, केगेटवे, नेट्टी, क्विक-गो, यूआरएललिब3, वेपर।
बिल्ड सिस्टम, सीआई/सीडी: अपाचे एयरफ्लो, बेबल, फाउंड्री, गिटोक्साइड, गो रिलीजर, जेनकिंस, जुपिटर डॉकर स्टैक, नोड-एलआरयू-कैश, ओएपी-कोडजेन, पाइपीआई/वेयरहाउस, रिमराफ, वेबपैक।
वैज्ञानिक कंप्यूटिंग और एआई: ACI.dev, ArviZ, CocoIndex, OpenBB Platform, OpenMetadata, OpenSearch, pandas, PyMC, SciPy, TraceRoot.
डेवलपर टूल्स: AssertJ, ArduPilot, AsyncAPI Initiative, Bevy, calibre, DIGIT, fabric.js, ImageMagick, jQuery, jsoup, Mastodon, Mermaid, Mockoon, p5.js, python-benedict, React Starter Kit, Selenium, Sphinx, Spyder, ssh_config, Thunderbird for AndroidTwo.js, xyflow, Yii फ्रेमवर्क।
प्रमाणीकरण, प्राधिकरण और कुंजी प्रबंधन से संबंधित फ्रेमवर्क: external-secrets, Helmet.js, Keycloak, Keyshade, Oauth2 (Ruby), varlock, WebAuthn (Go)।

स्रोत: opennet.ru

सुरक्षा में सुधार लाने के लिए 138 ओपन सोर्स परियोजनाओं को 10 डॉलर प्रत्येक प्राप्त हुए।

एरिक पीटरसन