GitHub heeft de resultaten van de derde ronde van het initiatief 'GitHub Secure Open Source Fund' gepresenteerd, gericht op het financieren van werkzaamheden ter versterking van de beveiliging van open-sourceprojecten. In de derde ronde kregen 67 projecten financiering, die worden gebruikt bij de ontwikkeling of betrokken zijn bij moderne AI-stacks.
De deelnemers ontvingen elk 10.000 dollar voor het verbeteren van de beveiliging, een drie weken durende training voor beheerders over computerbeveiliging, aanbevelingen en advies van het GitHub Security Lab-team, evenals gratis toegang tot beveiligingsgerelateerde diensten van GitHub (Copilot, Copilot Autofix, Secret scanning). In totaal is er tijdens het initiatief financiering verstrekt aan 138 projecten, en werden 219 begeleiders betrokken. Dit resulteerde in de identificatie van 191 kwetsbaarheden, meer dan 600 lekken en het voorkomen van meer dan 250 lekken van geheimen.
Projecten die in de derde ronde zijn gefinancierd:
- Programmeertalen en runtimes: CPython, Himmelblau, LLVM, Node.js, Rustls.
- Web-, netwerksystemen en bibliotheken betrokken bij cruciale infrastructuurcomponenten: Apache APISIX, curl, evcc, kgateway, Netty, quic-go, urllib3, Vapor.
- Bouwsystemen, CI/CD: Apache Airflow, Babel, Foundry, Gitoxide, GoReleaser, Jenkins, Jupyter Docker Stacks, node-lru-cache, oapi-codegen, PyPI / Warehouse, rimraf, webpack.
- Wetenschappelijke berekeningen en AI: ACI.dev, ArviZ, CocoIndex, OpenBB Platform, OpenMetadata, OpenSearch, pandas, PyMC, SciPy, TraceRoot.
- Ontwikkeltools: AssertJ, ArduPilot, AsyncAPI Initiative, Bevy, calibre, DIGIT, fabric.js, ImageMagick, jQuery, jsoup, Mastodon, Mermaid, Mockoon, p5.js, python-benedict, React Starter Kit, Selenium, Sphinx, Spyder, ssh_config, Thunderbird for Android, Two.js, xyflow, Yii framework.
- Frameworks met betrekking tot authenticatie, autorisatie en sleuteldiensten: external-secrets, Helmet.js, Keycloak, Keyshade, Oauth2 (Ruby), varlock, WebAuthn (Go).
Bron: opennet.ru
