ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറിലെ കേടുപാടുകൾ കണ്ടെത്താൻ GitHub ഒരു പ്രോജക്‌റ്റ് ആരംഭിച്ചു

GitHub മാനേജ്‌മെൻ്റ് സോഫ്റ്റ്‌വെയർ സുരക്ഷയെക്കുറിച്ച് ഗൗരവമായി ചിന്തിക്കുന്നതായി തോന്നുന്നു. ആദ്യം സ്വാൽബാർഡിൽ ഒരു ഡാറ്റ വെയർഹൗസ് ഉണ്ടായിരുന്നു ഡ്രാഫ്റ്റ് ഡെവലപ്പർമാർക്കുള്ള സാമ്പത്തിക സഹായം. ഇപ്പോൾ പ്രത്യക്ഷപ്പെട്ടു ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറിൻ്റെ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിൽ താൽപ്പര്യമുള്ള എല്ലാ സ്പെഷ്യലിസ്റ്റുകളുടെയും പങ്കാളിത്തം ഉൾക്കൊള്ളുന്ന GitHub സെക്യൂരിറ്റി ലാബ് സംരംഭം.

F5, Google, HackerOne, Intel, IOActive, JP Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber, VMWare എന്നിവ ഇതിനകം ഈ സംരംഭത്തിൽ പങ്കാളികളാണ്. കഴിഞ്ഞ രണ്ട് വർഷത്തിനിടയിൽ, നിരവധി പ്രോജക്റ്റുകളിലായി 105 കേടുപാടുകൾ കണ്ടെത്തി ഇല്ലാതാക്കാൻ അവർ സഹായിച്ചു.

മറ്റ് പങ്കാളികൾക്ക് തിരിച്ചറിഞ്ഞ കേടുപാടുകൾക്ക് $3000 വരെ പ്രതിഫലം വാഗ്ദാനം ചെയ്തു. ഒരു പ്രശ്‌നത്തിനായി CVE ഐഡൻ്റിഫയർ നേടാനും അതിനെക്കുറിച്ച് ഒരു റിപ്പോർട്ട് സൃഷ്ടിക്കാനുമുള്ള കഴിവ് GitHub ഇൻ്റർഫേസിന് ഇതിനകം ഉണ്ട്. അപകടസാധ്യതകളുടെ ഒരു കാറ്റലോഗ് പുറത്തിറക്കി GitHub ഉപദേശക ഡാറ്റാബേസ്, GitHub-ൽ ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്ന ആപ്ലിക്കേഷനുകളിലെ പ്രശ്‌നങ്ങൾ, ദുർബലമായ പാക്കേജുകൾ മുതലായവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

കൂടാതെ, ടോക്കണുകൾ, കീകൾ തുടങ്ങിയവ പോലുള്ള വ്യക്തിഗതവും രഹസ്യാത്മകവുമായ ഡാറ്റ പൊതു ശേഖരണങ്ങളിൽ അവസാനിക്കുന്നില്ലെന്ന് ഉറപ്പാക്കുന്ന, അപ്ഡേറ്റ് ചെയ്ത പരിരക്ഷ ഇതിനകം സിസ്റ്റത്തിലേക്ക് ചേർത്തിട്ടുണ്ട്. 20 സേവനങ്ങളിൽ നിന്നും ക്ലൗഡ് സിസ്റ്റങ്ങളിൽ നിന്നുമുള്ള പ്രധാന ഫോർമാറ്റുകൾ സിസ്റ്റം സ്വയമേവ സ്കാൻ ചെയ്യുന്നുവെന്ന് ആരോപിക്കപ്പെടുന്നു. ഒരു പ്രശ്നം കണ്ടെത്തിയാൽ, പ്രശ്നം സ്ഥിരീകരിക്കുന്നതിനും വിട്ടുവീഴ്ച ചെയ്ത കീകൾ അസാധുവാക്കുന്നതിനും സേവന ദാതാവിന് ഒരു അഭ്യർത്ഥന അയയ്ക്കും.

GitHub മുമ്പ് മൈക്രോസോഫ്റ്റ് ഏറ്റെടുത്തിരുന്നു എന്നത് ശ്രദ്ധിക്കുക. ഡാറ്റ സുരക്ഷയെ ഗൗരവമായി എടുക്കാൻ റെഡ്മണ്ട് തീരുമാനിച്ചതായി തോന്നുന്നു.

അവലംബം: 3dnews.ru