GitHub ले खुला स्रोत सफ्टवेयरमा कमजोरीहरू खोज्नको लागि एउटा परियोजना सुरु गर्‍यो

यस्तो देखिन्छ कि GitHub व्यवस्थापनले सफ्टवेयर सुरक्षाको बारेमा गम्भीरतापूर्वक सोचिरहेको छ। पहिले स्वाल्बार्डमा डाटा गोदाम थियो र प्रोजेक्ट विकासकर्ताहरूको लागि आर्थिक सहयोग। र अब देखा पर्‍यो GitHub सुरक्षा प्रयोगशाला पहल, जसमा खुला स्रोत सफ्टवेयरको सुरक्षा सुधार गर्न सबै इच्छुक विशेषज्ञहरूको सहभागिता समावेश छ।

F5, Google, HackerOne, Intel, IOActive, JP Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber र VMWare पहिले नै पहलमा सहभागी भइसकेका छन्। विगत दुई वर्षमा, तिनीहरूले धेरै परियोजनाहरूमा 105 जोखिमहरू पहिचान गर्न र हटाउन मद्दत गरेका छन्।

अन्य सहभागीहरूलाई पहिचान गरिएका कमजोरीहरूका लागि $3000 सम्मको पुरस्कार दिने वाचा गरिएको थियो। GitHub इन्टरफेससँग पहिले नै समस्याको लागि CVE पहिचानकर्ता प्राप्त गर्ने र यसको बारेमा रिपोर्ट सिर्जना गर्ने क्षमता छ। कमजोरीहरूको सूची सुरू गरिएको छ GitHub सल्लाहकार डाटाबेस, GitHub मा होस्ट गरिएका अनुप्रयोगहरू, कमजोर प्याकेजहरू, र यस्तै अन्य समस्याहरूको बारेमा जानकारी समावेश गर्दछ।

थप रूपमा, अद्यावधिक गरिएको सुरक्षा पहिले नै प्रणालीमा थपिएको छ, जसले व्यक्तिगत र गोप्य डेटा, जस्तै टोकन, कुञ्जी र यस्तै, सार्वजनिक भण्डारहरूमा समाप्त हुँदैन भनेर सुनिश्चित गर्दछ। कथित रूपमा, प्रणालीले स्वचालित रूपमा 20 सेवाहरू र क्लाउड प्रणालीहरूबाट मुख्य ढाँचाहरू स्क्यान गर्दछ। यदि समस्या पत्ता लाग्यो भने, समस्या पुष्टि गर्न र सम्झौता गरिएका कुञ्जीहरू रद्द गर्न सेवा प्रदायकलाई अनुरोध पठाइन्छ।

नोट गर्नुहोस् कि GitHub पहिले Microsoft द्वारा अधिग्रहण गरिएको थियो। यस्तो देखिन्छ कि रेडमन्डले डाटा सुरक्षालाई गम्भीरताका साथ लिने निर्णय गरेको छ।

स्रोत: 3dnews.ru