GitHub ໄດ້ລິເລີ່ມໂຄງການເພື່ອຄົ້ນຫາຊ່ອງໂຫວ່ໃນຊອບແວໂອເພນຊອດ

ມັນເບິ່ງຄືວ່າການຄຸ້ມຄອງ GitHub ກໍາລັງຄິດກ່ຽວກັບຄວາມປອດໄພຂອງຊອບແວຢ່າງຈິງຈັງ. ທໍາອິດມີຄັງຂໍ້ມູນໃນ Svalbard ແລະ ໂຄງການ ສະຫນັບສະຫນູນທາງດ້ານການເງິນສໍາລັບນັກພັດທະນາ. ແລະໃນປັດຈຸບັນ ປາກົດວ່າ ຂໍ້ລິເລີ່ມຂອງ GitHub Security Lab, ເຊິ່ງກ່ຽວຂ້ອງກັບການມີສ່ວນຮ່ວມຂອງຜູ້ຊ່ຽວຊານທີ່ສົນໃຈທັງຫມົດໃນການປັບປຸງຄວາມປອດໄພຂອງຊອບແວ open source.

F5, Google, HackerOne, Intel, IOActive, JP Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber ແລະ VMWare ແມ່ນແລ້ວທີ່ເຂົ້າຮ່ວມໃນການລິເລີ່ມ. ໃນໄລຍະສອງປີທີ່ຜ່ານມາ, ພວກເຂົາເຈົ້າໄດ້ຊ່ວຍກໍານົດແລະລົບລ້າງ 105 ຈຸດອ່ອນໃນໂຄງການຈໍານວນຫນຶ່ງ.

ຜູ້ເຂົ້າຮ່ວມອື່ນໆໄດ້ຮັບການສັນຍາວ່າຈະໄດ້ຮັບລາງວັນສູງເຖິງ $3000 ສໍາລັບຊ່ອງໂຫວ່ທີ່ໄດ້ກໍານົດ. ການໂຕ້ຕອບ GitHub ມີຄວາມສາມາດໃນການເອົາຕົວລະບຸ CVE ສໍາລັບບັນຫາແລະສ້າງບົດລາຍງານກ່ຽວກັບມັນ. ລາຍການຂອງຊ່ອງໂຫວ່ໄດ້ຖືກເປີດຕົວແລ້ວ ຖານຂໍ້ມູນທີ່ປຶກສາ GitHub, ປະກອບດ້ວຍຂໍ້ມູນກ່ຽວກັບບັນຫາກັບແອັບພລິເຄຊັນທີ່ໂຮດຢູ່ໃນ GitHub, ແພັກເກດທີ່ມີຄວາມສ່ຽງ, ແລະອື່ນໆ.

ນອກຈາກນັ້ນ, ການປ້ອງກັນສະບັບປັບປຸງໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບແລ້ວ, ເຊິ່ງຮັບປະກັນວ່າຂໍ້ມູນສ່ວນຕົວແລະຄວາມລັບ, ເຊັ່ນ: tokens, keys, ແລະອື່ນໆ, ບໍ່ສິ້ນສຸດໃນ repositories ສາທາລະນະ. ຖືກກ່າວຫາວ່າ, ລະບົບອັດຕະໂນມັດສະແກນຮູບແບບທີ່ສໍາຄັນຈາກ 20 ບໍລິການແລະລະບົບຟັງ. ຖ້າບັນຫາຖືກກວດພົບ, ການຮ້ອງຂໍຈະຖືກສົ່ງໄປຫາຜູ້ໃຫ້ບໍລິການເພື່ອຢືນຢັນບັນຫາແລະຖອນຄືນກະແຈທີ່ຖືກທໍາລາຍ.

ໃຫ້ສັງເກດວ່າ GitHub ໄດ້ມາກ່ອນຫນ້ານີ້ໂດຍ Microsoft. ມັນເບິ່ງຄືວ່າ Redmond ໄດ້ຕັດສິນໃຈເອົາຄວາມປອດໄພຂອງຂໍ້ມູນຢ່າງຈິງຈັງ.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru