Wygląda na to, że przewodnik GitHub poważnie myśli o bezpieczeństwie oprogramowania. Na początku było przechowywanie danych na Svalbardzie i wsparcia finansowego dla deweloperów. A teraz inicjatywa GitHub Security Lab, która zakłada udział wszystkich zainteresowanych specjalistów w poprawie bezpieczeństwa otwartego oprogramowania.
W inicjatywie już uczestniczą F5, Google, HackerOne, Intel, IOActive, J.P. Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber i VMWare. Pomogli oni w ciągu ostatnich dwóch lat zidentyfikować i naprawić 105 luk w różnych projektach.
Innym uczestnikom obiecano nagrody do 3000 $ za zgłoszone luki. W interfejsie GitHub już dostępna jest możliwość uzyskania identyfikatora CVE dla problemu oraz stworzenia jego raportu. Wprowadzono do użytku katalog luk , zawierający informacje o problemach z aplikacjami umieszczonymi na GitHub, podatnych pakietach i tym podobnych.
Ponadto do systemu wprowadzono już zaktualizowaną ochronę, która monitoruje, aby dane osobowe i poufne, takie jak tokeny, klucze i tym podobne, nie trafiły do publicznych repozytoriów. Jak twierdzi się, system automatycznie skanuje formaty kluczy od 20 usług i systemów chmurowych. W przypadku wykrycia problemu, do dostawcy usług wysyłane jest zapytanie w celu potwierdzenia problemu i odwołania skompromitowanych kluczy.
Zauważmy, że wcześniej GitHub został nabyty przez firmę Microsoft. Wygląda na to, że w Redmond postanowiono na poważnie zająć się bezpieczeństwem danych.
Źródło: 3dnews.ru
