GitHub zhrnul výsledky tretieho kola iniciatívy „GitHub Secure Open Source Fund“, ktorá je zameraná na financovanie posilnenia zabezpečenia otvorených projektov. V treťom kole bolo financovaných 67 projektov využívaných pri vývoji alebo zapojených do moderných AI stackov.
Účastníci dostali po 10 000 dolároch na realizáciu práce na posilnení zabezpečenia, trojtýždňové školenie manažérov v oblasti počítačovej bezpečnosti, odporúčania a konzultácie od tímu GitHub Security Lab, ako aj bezplatný prístup k súvisiacim bezpečnostným službám GitHub (Copilot, Copilot Autofix, skenovanie tajomstiev). Počas trvania iniciatívy bolo celkovo poskytnuté financovanie 138 projektom a do práce bolo zapojených 219 správcov. V dôsledku toho bolo identifikovaných 191 zraniteľností, odhalených viac ako 600 únikov a zabránených viac ako 250 únikom tajomstiev.
Projekty, ktoré boli financované v treťom kole:
- Programovacie jazyky a runtime: CPython, Himmelblau, LLVM, Node.js, Rustls.
- Web, sieťové systémy a knižnice zapojené do kľúčových komponentov infraštruktúry: Apache APISIX, curl, evcc, kgateway, Netty, quic-go, urllib3, Vapor.
- Systémy zostavovania, CI/CD: Apache Airflow, Babel, Foundry, Gitoxide, GoReleaser, Jenkins, Jupyter Docker Stacks, node-lru-cache, oapi-codegen, PyPI / Warehouse, rimraf, webpack.
- Vedecké počítanie a AI: ACI.dev, ArviZ, CocoIndex, OpenBB Platform, OpenMetadata, OpenSearch, pandas, PyMC, SciPy, TraceRoot.
- Nástroje pre vývojárov: AssertJ, ArduPilot, AsyncAPI Initiative, Bevy, calibre, DIGIT, fabric.js, ImageMagick, jQuery, jsoup, Mastodon, Mermaid, Mockoon, p5.js, python-benedict, React Starter Kit, Selenium, Sphinx, Spyder, ssh_config, Thunderbird for Android, Two.js, xyflow, Yii framework.
- Rámce súvisiace s autentifikáciou, autorizáciou a správou kľúčov: external-secrets, Helmet.js, Keycloak, Keyshade, Oauth2 (Ruby), varlock, WebAuthn (Go).
Zdroj: opennet.ru
