GitHub ka përfunduar raundin e tretë të iniciativës «GitHub Secure Open Source Fund», e cila ka si qëllim financimin e punës për forcimin e sigurisë së projekteve të hapura. Në raundin e tretë, financimi ka marrë 67 projekte që përdoren gjatë zhvillimit ose që janë angazhuar në stakët moderne të AI.
Pjesëmarrësit morën nga 10,000 dollarë për të realizuar punën për forcimin e sigurisë, një trajnim trejavësh për menaxherët mbi sigurinë kompjuterike, rekomandime dhe konsultime nga ekipi i GitHub Security Lab, si dhe akses falas në shërbimet e lidhura me sigurinë të GitHub (Copilot, Copilot Autofix, Skanime sekretesh). Gjatë gjithë periudhës së iniciativës, financimi u është dhënë 138 projekteve dhe 219 mbështetës janë angazhuar në punë. Si rezultat, janë identifikuar 191 vulnerabilitete, janë zbuluar më shumë se 600 rrjedhje dhe janë parandaluar më shumë se 250 rrjedhje sekretesh.
Projektet e financuara në raundin e tretë:
- Gjuha programuese dhe runtime: CPython, Himmelblau, LLVM, Node.js, Rustls.
- Web, sisteme rrjetesh dhe biblioteka të angazhuara në komponentët kryesorë të infrastrukturës: Apache APISIX, curl, evcc, kgateway, Netty, quic-go, urllib3, Vapor.
- Sistemet e ndërtimit, CI/CD: Apache Airflow, Babel, Foundry, Gitoxide, GoReleaser, Jenkins, Jupyter Docker Stacks, node-lru-cache, oapi-codegen, PyPI / Warehouse, rimraf, webpack.
- Llogaritjet shkencore dhe AI: ACI.dev, ArviZ, CocoIndex, OpenBB Platform, OpenMetadata, OpenSearch, pandas, PyMC, SciPy, TraceRoot.
- Instrumente për zhvilluesit: AssertJ, ArduPilot, AsyncAPI Initiative, Bevy, calibre, DIGIT, fabric.js, ImageMagick, jQuery, jsoup, Mastodon, Mermaid, Mockoon, p5.js, python-benedict, React Starter Kit, Selenium, Sphinx, Spyder, ssh_config, Thunderbird for Android, Two.js, xyflow, Yii framework.
- Korniza të lidhura me autentifikimin, autorizimin dhe menaxhimin e çelësave: external-secrets, Helmet.js, Keycloak, Keyshade, Oauth2 (Ruby), varlock, WebAuthn (Go).
Burimi: opennet.ru
