A GitHub összegzett a »GitHub Secure Open Source Fund« harmadik körének eredményeit, amely a nyílt projektek biztonságának megerősítésére irányuló munka finanszírozására összpontosít. A harmadik körben 67 projekt kapott támogatást, amelyeket modern AI-stackek fejlesztésekor vagy azokban használnak.
A résztvevők 10 ezer dollárt kaptak a biztonság megerősítésére irányuló munka elvégzésére, háromhetes számítógépbiztonsági mentorálásra, ajánlásokra és konzultációkra a GitHub Security Lab csapatától, valamint ingyenes hozzáférést kaptak a GitHub kapcsolódó biztonsági szolgáltatásaihoz (Copilot, Copilot Autofix, Secret scanning). A kezdeményezés időtartama alatt összesen 138 projekt kapott támogatást, és 219 kísérőt vonzott be a munkába. Ennek eredményeként 191 sebezhetőséget azonosítottak, több mint 600 adatvédelmi megsértést fedeztek fel, és több mint 250 titkos információ kiszivárgását akadályozták meg.
A harmadik körben finanszírozott projektek:
- Programozási nyelvek és futási környezetek: CPython, Himmelblau, LLVM, Node.js, Rustls.
- Webes, hálózati rendszerek és könyvtárak, amelyek kulcsfontosságú infrastruktúrában szerepelnek: Apache APISIX, curl, evcc, kgateway, Netty, quic-go, urllib3, Vapor.
- Build rendszerek, CI/CD: Apache Airflow, Babel, Foundry, Gitoxide, GoReleaser, Jenkins, Jupyter Docker Stacks, node-lru-cache, oapi-codegen, PyPI / Warehouse, rimraf, webpack.
- Tudományos számítások és AI: ACI.dev, ArviZ, CocoIndex, OpenBB Platform, OpenMetadata, OpenSearch, pandas, PyMC, SciPy, TraceRoot.
- Fejlesztői eszközök: AssertJ, ArduPilot, AsyncAPI Initiative, Bevy, calibre, DIGIT, fabric.js, ImageMagick, jQuery, jsoup, Mastodon, Mermaid, Mockoon, p5.js, python-benedict, React Starter Kit, Selenium, Sphinx, Spyder, ssh_config, Thunderbird for Android, Two.js, xyflow, Yii framework.
- Hitelesítéssel, jogosultságkezeléssel és kulcskezeléssel kapcsolatos keretrendszerek: external-secrets, Helmet.js, Keycloak, Keyshade, Oauth2 (Ruby), varlock, WebAuthn (Go).
Forrás: opennet.ru
