GitHub вече с възможност за мащабно докладване на уязвимости

GitHub обяви, че частното докладване на уязвимости вече е общодостъпно и може да бъде активирано в голям мащаб за всички хранилища, принадлежащи на дадена организация.

След като бъдат включени, изследователите по сигурността могат да използват този специален канал за комуникация, за да разкриват частно проблеми със сигурността на съпорта на проекти с отворен код, без случайно да разкриват подробности за уязвимостите.

Това е „частен канал за сътрудничество, който улеснява изследователите и поддържащите да докладват и отстраняват уязвимости в публични хранилища“, заявиха Ерик Тули и Кейт Катлин от GitHub.

От въвеждането му като функция за избор през ноември 2022 г. по време на глобалното събитие за разработчици GitHub Universe 2022 „подържащите специалисти на повече от 30 хил. организации са активирали частно докладване на уязвимости в повече от 180 хил. хранилища, като са получили повече от 1000 подадени заявки от изследователи в областта на сигурността“.

Лесно активиране на хранилищата на дадена организация

По време на фазата на публично бета тестване опцията за докладване на частни уязвимости можеше да бъде активирана от поддържащите и собствениците на хранилища само в отделни хранилища.

От тази седмица те вече могат да активират този директен канал за докладване на грешки за всички хранилища в организацията си.

GitHub също така добави поддръжка за интеграция и автоматизация чрез нов API за съвети за сигурност на хранилищата, който позволява изпращане на частни доклади до системи за управление на уязвимости на трети страни и изпращане на един и същ доклад до няколко хранилища, споделящи даден недостатък в сигурността.

Може също така да се конфигурира така, че частните доклади за грешки да се активират автоматично за всички нови публични хранилища.

Функционалността може да бъде активирана в раздел „Сигурност и анализ на кода“, като се щракне върху бутона „Enable all“ (Разреши всичко) до опцията „Private vulnerability reporting“ (Частно докладване на уязвимости).

Собствениците и администраторите на публични хранилища трябва да включат функцията за частно докладване на уязвимости, за да гарантират, че получават доклади за грешки на същата платформа, където те се разрешават, обсъждат всички подробности с изследователите и сигурно си сътрудничат с тях за създаване на кръпка.

След като е активирана, изследователите могат да подават частни доклади за уязвимост директно в GitHub от раздела Security (Сигурност) под името на хранилището, като кликнат върху „Report a vulnerability“ (Докладване на уязвимост) в лявата странична лента, в раздел Reporting (Докладване) > Advisories (Съвети).

Частните доклади за грешки могат да се изпращат и чрез REST API на GitHub, като се използват параметрите, описани в тази страница с документация.

Миналия месец GitHub обяви също, че услугата за сигнали за тайно сканиране вече е общодостъпна за всички публични хранилища.

Източник: GitHub

Източник: По материали от Интернет

Подобни публикации

4 декември 2023

Рансъмуерът е безмилостен: какво можете да напр...

Не само, че броят на рансъмуерите се увеличава, но този вид зловред...
3 декември 2023

Свалянето на Qakbot: Смекчаване на последиците ...

Министерството на правосъдието на САЩ и ФБР наскоро си сътрудничиха...
2 декември 2023

Владимир Дунаев е осъден за създаването на злов...

Министерството на правосъдието на САЩ обяви, че руски гражданин е п...
2 декември 2023

Клиентите на онлайн туристическата агенция Book...

Една от най-големите онлайн туристически агенции в света – Booking....
2 декември 2023

Националната ядрена лаборатория на Айдахо е бил...

Националната лаборатория на Айдахо (INL), една от 17-те национални ...
1 декември 2023

Енергийни смущения, свързани с киберсигурността

Експерти по сигурността предупреждават, че операторите на петролни ...
30 ноември 2023

Microsoft започва тестване на новата функция за...

Microsoft започна да тества нова функция на Windows 11 Energy Saver...
30 ноември 2023

Dollar Tree е жертва на нарушаване на сигурност...

Веригата дисконтови магазини Dollar Tree беше засегната от нарушава...
30 ноември 2023

Катарската кибер агенция провежда национални уч...

Националната агенция за киберсигурност (NCSA) на Катар проверява си...
Бъдете социални
Още по темата
16/11/2023

Киберсигурност в търговията...

Краят на годината е изключително натоварено...
14/11/2023

Топ 5 предизвикателства пре...

Ефективните маркетингови операции днес се движат...
13/11/2023

Няколко съвета за празнично...

Сезонът на празничното пазаруване официално настъпи,...
Последно добавени
04/12/2023

Рансъмуерът е безмилостен: ...

Не само, че броят на рансъмуерите...
03/12/2023

Свалянето на Qakbot: Смекча...

Министерството на правосъдието на САЩ и...
02/12/2023

Владимир Дунаев е осъден за...

Министерството на правосъдието на САЩ обяви,...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!