GitHub-მა წამოიწყო პროექტი ღია კოდის პროგრამულ უზრუნველყოფაში დაუცველობის მოსაძებნად

როგორც ჩანს, GitHub მენეჯმენტი სერიოზულად ფიქრობს პროგრამული უზრუნველყოფის უსაფრთხოებაზე. ჯერ სვალბარდში იყო მონაცემთა საწყობი და პროექტი ფინანსური მხარდაჭერა დეველოპერებისთვის. Და ახლა გამოჩნდა GitHub Security Lab ინიციატივა, რომელიც გულისხმობს ყველა დაინტერესებული სპეციალისტის მონაწილეობას ღია კოდის პროგრამული უზრუნველყოფის უსაფრთხოების გაუმჯობესებაში.

ინიციატივა უკვე მოიცავს F5, Google, HackerOne, Intel, IOActive, J.P. Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber და VMWare. ბოლო ორი წლის განმავლობაში მათ დაეხმარნენ 105 დაუცველობის იდენტიფიცირებასა და აღმოფხვრაში რიგ პროექტებში.

სხვა მონაწილეებს დაჰპირდნენ ჯილდოს $3000-მდე გამოვლენილი დაუცველობისთვის. GitHub ინტერფეისს უკვე აქვს შესაძლებლობა მიიღოს CVE იდენტიფიკატორი პრობლემისთვის და შექმნას ანგარიში ამის შესახებ. ამოქმედდა მოწყვლადობის კატალოგი GitHub საკონსულტაციო მონაცემთა ბაზა, შეიცავს ინფორმაციას GitHub-ზე განთავსებული აპლიკაციების პრობლემების, დაუცველი პაკეტების და ა.შ.

გარდა ამისა, სისტემას უკვე დაემატა განახლებული დაცვა, რაც უზრუნველყოფს, რომ პერსონალური და კონფიდენციალური მონაცემები, როგორიცაა ჟეტონები, გასაღებები და მსგავსი, არ მოხვდეს საჯარო საცავებში. სავარაუდოდ, სისტემა ავტომატურად ასკანირებს ძირითად ფორმატებს 20 სერვისისა და ღრუბლოვანი სისტემისგან. თუ პრობლემა გამოვლინდა, მოთხოვნა ეგზავნება სერვისის პროვაიდერს პრობლემის დასადასტურებლად და გატეხილი გასაღებების გასაუქმებლად.

გაითვალისწინეთ, რომ GitHub ადრე შეიძინა Microsoft-მა. როგორც ჩანს, რედმონდმა გადაწყვიტა სერიოზულად მოეკიდოს მონაცემთა უსაფრთხოებას.

წყარო: 3dnews.ru