GitHub ने ओपन सोर्स सॉफ्टवेअरमधील भेद्यता शोधण्यासाठी एक प्रकल्प सुरू केला

असे दिसते की GitHub व्यवस्थापन सॉफ्टवेअरच्या सुरक्षिततेबद्दल गंभीरपणे विचार करत आहे. प्रथम स्वालबार्डमध्ये डेटा वेअरहाऊस होते आणि प्रकल्प विकासकांसाठी आर्थिक सहाय्य. आणि आता दिसू लागले GitHub सिक्युरिटी लॅबचा एक उपक्रम, ज्यामध्ये ओपन सोर्स सॉफ्टवेअरची सुरक्षा सुधारण्यासाठी सर्व इच्छुक तज्ञांचा सहभाग आहे.

या उपक्रमात F5, Google, HackerOne, Intel, IOActive, JP Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber आणि VMWare हे आधीच सहभागी आहेत. गेल्या दोन वर्षांत, त्यांनी अनेक प्रकल्पांमध्ये 105 असुरक्षा ओळखण्यात आणि त्यांचे निराकरण करण्यात मदत केली आहे.

इतर सहभागींना ओळखल्या गेलेल्या भेद्यतेसाठी $3000 पर्यंत बक्षिसे देण्याचे वचन दिले आहे. GitHub इंटरफेसमध्ये, समस्येसाठी CVE ID मिळवण्याची आणि त्याबद्दल अहवाल तयार करण्याची क्षमता आधीच उपलब्ध आहे. असुरक्षा कॅटलॉग कार्यान्वित करण्यात आला GitHub सल्लागार डेटाबेस, GitHub वर होस्ट केलेल्या ऍप्लिकेशन्सच्या समस्यांबद्दल माहिती, असुरक्षित पॅकेजेस इ.

याव्यतिरिक्त, सिस्टममध्ये अद्ययावत संरक्षण आधीच जोडले गेले आहे, जे सुनिश्चित करते की वैयक्तिक आणि गोपनीय डेटा, जसे की टोकन, की आणि यासारखे, सार्वजनिक भांडारांमध्ये येत नाहीत. सिस्टम 20 सेवा आणि क्लाउड सिस्टममधून आपोआप की फॉरमॅट स्कॅन करेल असे म्हटले जाते. समस्या आढळल्यास, समस्येची पुष्टी करण्यासाठी आणि तडजोड केलेल्या की मागे घेण्यासाठी सेवा प्रदात्याला विनंती पाठविली जाते.

लक्षात घ्या की GitHub पूर्वी मायक्रोसॉफ्टने विकत घेतले होते. असे दिसते की रेडमंडने डेटा सुरक्षा गांभीर्याने घेण्याचे ठरवले आहे.

स्त्रोत: 3dnews.ru