GITHUBDAGI FOYDALANUVCHI LOYIHALARDA 4 MILLION ZAIFLIK ANIQLANDI

GITHUBDAGI FOYDALANUVCHI LOYIHALARDA 4 MILLION ZAIFLIK ANIQLANDI

Sayt ishlab chiquvchilarni ma’lum zaifliklarni tuzatishga undaydi.

GitHub administratorlari foydalanuvchi loyihalarini JavaScript va Ruby kutubxonalaridagi ma’lum zaifliklarni tekshirish uchun skanerladilar. Skanerlash natijasida 4 milliondan ortiq zaifliklar aniqlandi.

Zaifliklarni keng ko’lamli qidirish tashabbus 2017-yil noyabr oyida ishga tushirilgandan so’ng boshlandi, o’shanda GitHub ba’zi mashhur ochiq kodli kutubxonalarda ma’lum zaifliklarni qidirishni boshladi va loyiha egalariga yangilangan versiyadan foydalanishlari kerakligi haqida xabar berdi.

Skaner avtomatik ravishda Ruby uchun RubyGems va JavaScript uchun npm da ma’lum zaif kutubxonalar uchun ommaviy GitHub omborlarini tekshiradi, ammo u hali barcha mumkin bo’lgan zaif kutubxonalarni qamrab olmaydi.

2018-yilda GitHub o’zining skanerining funksiyalarini kengaytirishni rejalashtirmoqda, bu unga Python bog’liqliklarida zaifliklarni qidirish imkonini beradi.

Ochiq kodli dasturiy ta’minotdagi zaifliklarning xavfi 100 million foydalanuvchiga ta’sir ko’rsatgan Equifax ma’lumotlarining o’g’irlanishi paytida aniq ko’rsatildi.

GitHub vakillarining so’zlariga ko’ra, ular 500 000 dan ortiq omborlarda taxminan 4 million zaiflikni aniqladilar. Xizmat ma’muriyati har bir loyiha ishlab chiquvchisiga tegishli bildirishnomalarni yubordi.

GitHub qaramliklarda yangi topilgan zaifliklar haqida bildirishnomalarni olganida ommaviy omborlarni tekshiradi.

Veb-saytga ko’ra, zaifliklarning taxminan 30% GitHub xavfsizlik ogohlantirishini yuborganidan keyin yetti kun ichida tuzatiladi. Ogohlantirishlarning yana 15% e’tiborga olinmaydi, qolgan 55% esa tashlab ketilgan omborlardagi zaifliklar bilan bog’liq.