GitHub ने ओपन सोर्स सॉफ़्टवेयर में कमजोरियों की खोज के लिए एक परियोजना शुरू की

ऐसा लगता है कि GitHub प्रबंधन सॉफ़्टवेयर सुरक्षा के बारे में गंभीरता से सोच रहा है। सबसे पहले स्वालबार्ड में एक डेटा वेयरहाउस था और परियोजना डेवलपर्स के लिए वित्तीय सहायता। और अब दिखाई दिया GitHub सुरक्षा लैब पहल, जिसमें ओपन सोर्स सॉफ़्टवेयर की सुरक्षा में सुधार के लिए सभी इच्छुक विशेषज्ञों की भागीदारी शामिल है।

F5, Google, HackerOne, Intel, IOActive, JP मॉर्गन, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber और VMWare पहले से ही इस पहल में भाग ले रहे हैं। पिछले दो वर्षों में, उन्होंने कई परियोजनाओं में 105 कमजोरियों को पहचानने और उन्हें खत्म करने में मदद की है।

अन्य प्रतिभागियों को पहचानी गई कमजोरियों के लिए $3000 तक के पुरस्कार का वादा किया गया था। GitHub इंटरफ़ेस में पहले से ही किसी समस्या के लिए CVE पहचानकर्ता प्राप्त करने और इसके बारे में एक रिपोर्ट बनाने की क्षमता है। कमजोरियों की एक सूची लॉन्च की गई है GitHub सलाहकार डेटाबेस, जिसमें GitHub पर होस्ट किए गए एप्लिकेशन, कमजोर पैकेज आदि की समस्याओं के बारे में जानकारी शामिल है।

इसके अलावा, सिस्टम में अद्यतन सुरक्षा पहले ही जोड़ दी गई है, जो यह सुनिश्चित करती है कि व्यक्तिगत और गोपनीय डेटा, जैसे टोकन, चाबियाँ और इसी तरह, सार्वजनिक रिपॉजिटरी में समाप्त न हों। कथित तौर पर, सिस्टम स्वचालित रूप से 20 सेवाओं और क्लाउड सिस्टम से प्रमुख प्रारूपों को स्कैन करता है। यदि किसी समस्या का पता चलता है, तो समस्या की पुष्टि करने और छेड़छाड़ की गई कुंजियों को रद्द करने के लिए सेवा प्रदाता को एक अनुरोध भेजा जाता है।

ध्यान दें कि GitHub को पहले Microsoft द्वारा अधिग्रहित किया गया था। ऐसा लगता है कि रेडमंड ने डेटा सुरक्षा को गंभीरता से लेने का फैसला किया है।

स्रोत: 3dnews.ru