O novo "Laboratório de Segurança" do GitHub ajudará os desenvolvedores a corrigir bugs em projetos de código aberto

18/11/2019 18:00

Pode levar quatro anos para que vulnerabilidades em software de código aberto sejam detectadas — GitHub contabilizou mais de 56 milhões de desenvolvedores na plataforma, com mais de 60 milhões de novos repositórios. Imagem: GitHub.

No evento do GitHub Universe, a COO Erica Brescia apresentou uma série de anúncios focados em proteger o código aberto. Isso inclui o “Laboratório de Segurança” do GitHub.

Os principais destaques incluem o lançamento de um programa comunitário chamado Security Lab (Laboratório de Segurança) renovado. Assim, ele ajudará desenvolvedores e pesquisadores de segurança de diferentes organizações a identificar e corrigir bugs em software de código aberto.

Os membros fundadores dessa nova iniciativa são pesquisadores de segurança de organizações como Google, Microsoft, Intel, Mozilla, Oracle, Uber, VMWare, LinkedIn, J.P. Morgan, dentre outras.

O novo “Laboratório de Segurança” do GitHub

O GitHub diz que os membros fundadores já relataram e corrigiram mais de 100 vulnerabilidades. Porém, a partir de agora, pesquisadores e organizações individuais de segurança também podem participar do programa.

Além disso, existe um programa de recompensas chamado bug bounty que remunera em até US$ 3.000 os caçadores de bugs pelo tempo que dedicam à caça de vulnerabilidades em projetos de código aberto.

Ainda mais, o GitHub está disponibilizando o CodeQL gratuitamente para todos, ajudando-os a encontrar falhas no código-fonte aberto.

A empresa também está lançando o GitHub Advisory Database, que é um banco de dados público de avisos de segurança criados na plataforma do repositório de códigos.

Além de identificar e relatar vulnerabilidades no software de código aberto, o GitHub Security Lab visa melhorar o ciclo de vida da segurança do código aberto. Assim, mantenedores e desenvolvedores poderão relatar e corrigir falhas de software enquanto usam o CodeQL para impedir que falhas de segurança ocorram no futuro.

Neste artigo, você viu que o novo “Laboratório de Segurança” do GitHub ajudará os desenvolvedores a corrigir bugs em projetos de código aberto.

Fonte: Foss Bytes

Assuntos

Mais Notícias

Mais artigos

Nova tecnologia

Samsung pode lançar versão profissional do Color Booster para TVs

A Samsung pode estar desenvolvendo uma versão profissional do Color Booster para TVs, aprimorando o controle sobre a imagem. Confira mais sobre o registro da marca "Color Booster Pro".

Inovação tecnológica

Final Cut Pro 11: Legenda automática como grande inovação para criadores e acessibilidade

O Final Cut Pro 11 trouxe um recurso de legenda automática, acelerando a criação de legendas e melhorando a acessibilidade para vídeos, com a ajuda de IA.

Câmera periscópica convencional e ALoP Samsung

Inovação Tecnológica

Tecnologia ALoP da Samsung Revoluciona Câmeras Periscópicas

Samsung apresenta a tecnologia ALoP, que promete câmeras periscópicas menores com maior abertura para melhor desempenho em baixa luz.

Tecnologia Automotiva

Xiaomi SU7 Ultra atinge 359,71 km/h e apresenta sistema de condução autônoma avançada

O Xiaomi SU7 Ultra alcançou 359,71 km/h e revelou o novo Sistema de Condução Autônoma, que estará disponível em breve.

Solução inovadora

Microsoft lança Hyperlight para virtualização leve em apps Linux e Windows

A Microsoft acaba de apresentar o Hyperlight, um novo projeto open-source baseado em Rust, projetado para oferecer segurança e eficiência em funções virtualizadas. O Hyperlight é uma solução leve de virtualização que opera tanto em Linux (via KVM) quanto em Windows (via Hyper-V), proporcionando um isolamento robusto para cada requisição de função. Com isso, a […]

Novidades da samsung

Samsung reformula app de câmera no One UI 7 com recursos AR em apps independentes

O One UI 7 traz mudanças significativas ao app de câmera da Samsung, separando os recursos AR em apps independentes e renovando a interface. Saiba mais sobre as novidades!