O GitHub anunciou os resultados da terceira rodada da iniciativa "GitHub Secure Open Source Fund", destinada ao financiamento de trabalhos para melhorar a segurança de projetos abertos. Na terceira rodada, 67 projetos receberam financiamento, utilizados no desenvolvimento ou envolvidos em pilhas de IA modernas.
Os participantes receberam 10 mil dólares para realizar trabalhos de melhoria de segurança, um treinamento de três semanas para mantenedores em segurança cibernética, recomendações e consultoria da equipe do GitHub Security Lab, além de acesso gratuito a serviços de segurança do GitHub (Copilot, Copilot Autofix, scanning de segredos). Desde o início da iniciativa, o financiamento foi fornecido a 138 projetos, com 219 mantenedores envolvidos. Como resultado, foram identificadas 191 vulnerabilidades, mais de 600 vazamentos foram detectados e mais de 250 vazamentos de segredos foram evitados.
Projetos financiados na terceira rodada:
- Linguagens de programação e runtime: CPython, Himmelblau, LLVM, Node.js, Rustls.
- Web, sistemas de rede e bibliotecas envolvidos em componentes fundamentais da infraestrutura: Apache APISIX, curl, evcc, kgateway, Netty, quic-go, urllib3, Vapor.
- Sistemas de construção, CI/CD: Apache Airflow, Babel, Foundry, Gitoxide, GoReleaser, Jenkins, Jupyter Docker Stacks, node-lru-cache, oapi-codegen, PyPI / Warehouse, rimraf, webpack.
- Computação científica e IA: ACI.dev, ArviZ, CocoIndex, OpenBB Platform, OpenMetadata, OpenSearch, pandas, PyMC, SciPy, TraceRoot.
- Ferramentas para desenvolvedores: AssertJ, ArduPilot, AsyncAPI Initiative, Bevy, calibre, DIGIT, fabric.js, ImageMagick, jQuery, jsoup, Mastodon, Mermaid, Mockoon, p5.js, python-benedict, React Starter Kit, Selenium, Sphinx, Spyder, ssh_config, Thunderbird para Android, Two.js, xyflow, Yii framework.
- Frameworks relacionados à autenticação, autorização e gerenciamento de chaves: external-secrets, Helmet.js, Keycloak, Keyshade, Oauth2 (Ruby), varlock, WebAuthn (Go).
Fonte: opennet.ru
