Търсене
Close this search box.

GitHub вече с възможност за мащабно докладване на уязвимости

GitHub обяви, че частното докладване на уязвимости вече е общодостъпно и може да бъде активирано в голям мащаб за всички хранилища, принадлежащи на дадена организация.

След като бъдат включени, изследователите по сигурността могат да използват този специален канал за комуникация, за да разкриват частно проблеми със сигурността на съпорта на проекти с отворен код, без случайно да разкриват подробности за уязвимостите.

Това е „частен канал за сътрудничество, който улеснява изследователите и поддържащите да докладват и отстраняват уязвимости в публични хранилища“, заявиха Ерик Тули и Кейт Катлин от GitHub.

От въвеждането му като функция за избор през ноември 2022 г. по време на глобалното събитие за разработчици GitHub Universe 2022 „подържащите специалисти на повече от 30 хил. организации са активирали частно докладване на уязвимости в повече от 180 хил. хранилища, като са получили повече от 1000 подадени заявки от изследователи в областта на сигурността“.

Лесно активиране на хранилищата на дадена организация

По време на фазата на публично бета тестване опцията за докладване на частни уязвимости можеше да бъде активирана от поддържащите и собствениците на хранилища само в отделни хранилища.

От тази седмица те вече могат да активират този директен канал за докладване на грешки за всички хранилища в организацията си.

GitHub също така добави поддръжка за интеграция и автоматизация чрез нов API за съвети за сигурност на хранилищата, който позволява изпращане на частни доклади до системи за управление на уязвимости на трети страни и изпращане на един и същ доклад до няколко хранилища, споделящи даден недостатък в сигурността.

Може също така да се конфигурира така, че частните доклади за грешки да се активират автоматично за всички нови публични хранилища.

Функционалността може да бъде активирана в раздел „Сигурност и анализ на кода“, като се щракне върху бутона „Enable all“ (Разреши всичко) до опцията „Private vulnerability reporting“ (Частно докладване на уязвимости).

Собствениците и администраторите на публични хранилища трябва да включат функцията за частно докладване на уязвимости, за да гарантират, че получават доклади за грешки на същата платформа, където те се разрешават, обсъждат всички подробности с изследователите и сигурно си сътрудничат с тях за създаване на кръпка.

След като е активирана, изследователите могат да подават частни доклади за уязвимост директно в GitHub от раздела Security (Сигурност) под името на хранилището, като кликнат върху „Report a vulnerability“ (Докладване на уязвимост) в лявата странична лента, в раздел Reporting (Докладване) > Advisories (Съвети).

Частните доклади за грешки могат да се изпращат и чрез REST API на GitHub, като се използват параметрите, описани в тази страница с документация.

Миналия месец GitHub обяви също, че услугата за сигнали за тайно сканиране вече е общодостъпна за всички публични хранилища.

Източник: GitHub

Източник: По материали от Интернет

Подобни публикации

30 май 2024

OmniVision призна за атака с рансъмуер

Гигантът в областта на производството на полупроводници OmniVision ...
29 май 2024

Пуснат е експлойт за FortiSIEM с максимална тежест

Изследователи в областта на сигурността публикуваха доказателство з...
29 май 2024

Операторът на NYSE Intercontinental Exchange по...

Миналата сряда Комисията по ценните книжа и фондовите борси на САЩ ...
29 май 2024

Рутерът за игри TP-Link Archer C5400X е уязвим

Рутерът за игри TP-Link Archer C5400X е уязвим към пропуски в сигур...
29 май 2024

Christie's потвърждава пробив от RansomHub

Christie’s потвърди, че е претърпяла инцидент със сигурността...
28 май 2024

Потребителите на блокери на реклами имат пробле...

Много потребители съобщават, че видеоклиповете в YouTube автоматичн...
28 май 2024

VMware е била използвана в неотдавнашната хакер...

MITRE сподели информация за това как свързаните с Китай хакери са и...

Как работи Интерпол в областта на киберпрестъпн...

Необходима е сложна координация между правоприлагащите органи, съде...
Бъдете социални
Още по темата
24/05/2024

Как остарелият рутер подкоп...

В днешната цифрова ера, в която...
24/05/2024

Обяснение на 5G домашен инт...

Доставчиците на интернет услуги (ДУУ) са...
26/04/2024

Мрежови заплахи: Демонстрац...

Проследете тази симулация на реална мрежова...
Последно добавени
30/05/2024

OmniVision призна за атака ...

Гигантът в областта на производството на...
29/05/2024

Пуснат е експлойт за FortiS...

Изследователи в областта на сигурността публикуваха...
29/05/2024

Операторът на NYSE Intercon...

Миналата сряда Комисията по ценните книжа...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!