GitHub cria banco de dados consultivo de segurança cibernética e pede contribuições

O GitHub anunciou que seu banco de dados consultivo para dados de segurança agora está aberto a contribuições de especialistas. Segundo a gerente sênior de produtos do GitHub, Kate Catlin, a empresa possui equipes de pesquisadores de segurança. Essas equipes analisam todas as alterações e ajudam a manter os avisos de segurança atualizados. Porém, com a quantidade de novas vulnerabilidades e diferentes vetores de ataque surgindo a cada dia, a empresa acredita que os membros de sua comunidade podem compartilhar insights e informações adicionais sobre CVEs.

O GitHub está publicando o conteúdo completo do Advisory Database para tornar mais fácil para a comunidade se beneficiar desses dados. Também criamos uma interface de usuário para fazer contribuições… Os dados são licenciados sob uma licença Creative Commons e têm desde o início do banco de dados, tornando-o para sempre gratuito e utilizável pela comunidade, disse Catlin. 

O GitHub Advisory Database é o maior banco de dados de vulnerabilidades em dependências de software do mundo. Ele é mantido por uma equipe dedicada de curadores em tempo integral e potencializa a experiência de auditoria de segurança para npm e NuGet, bem como os próprios alertas Dependabot do GitHub tornando mais fácil contribuir e consumir, esperamos que proporcione ainda mais experiências e ajude ainda mais a melhorar a segurança de todos os softwares.

GitHub cria banco de dados consultivo de segurança cibernética e pede contribuições

O GitHub criou um fluxo de trabalho “sugerir melhorias para esta vulnerabilidade” em avisos de segurança no banco de dados. Isso permite que pesquisadores do GitHub Security Lab e o mantenedor do projeto que registrou o CVE analisem sua solicitação. 

O formulário permite sugerir alterações ou fornecer mais contexto sobre pacotes, versões afetadas, ecossistemas afetados e muito mais.