Microsoft, GitHub’daki Yazılımların Açıklarını Bulacak

GitHub, dünyanın en büyük kod havuzu. GitHub’da kodları kapalı olan projeler kadar açık kaynaklı kodlar da yer alıyor. Microsoft artık, açık kaynaklı projelerin açıklarını tespit etmek için bir güvenlik projesi başlattı.

Microsoft’un bu teşebbüsüne F5, Google, HackerOne, Intel, IOActive, J.P. Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber ve VMWare’nin güvenlik uzmanları katıldı. 

Microsoft, açık kaynak kodlarındaki açıkları bulmak için geliştirilen CodeQL’ü herkesin kullanması için halka açtı. Şirket ayrıyeten, GitHub’ta bir güvenlik danışmanlığı data bankası başlatıyor. GitHub’ta olacak güvenlik danışmanlığı bilgi bankasının ismi, GitHub Advisory Database olacak. 

Microsoft’un yeni projesi Security Lab ile açık kaynaklı projelerdeki açıklar belirlenirken, gelecekte diğerleri tarafından tespit edilebilecek açıkların bulunması içinde CodeQL’den faydalanılarak bir güvenlik ömür döngüsü projelerde kullanılacak. 

CodeQL, Google Chromium, Linux, Ubuntu ve Microsoft Edge’in de dahil olduğu birçok açık kaynaklı projedeki yanlışların ortaya çıkarılmasında tesirli oldu. Semmle, uygulamanın kendi kısmı için bir açıklama sunuyor. Lakin gelecekte GitHub’ın yeni Advisory Database’ine her şeyi entegre etmesi ve bütün her şeye bir yerde erişilebilmesini sağlaması şaşırtan olmaz. 

GitHub geçtiğimiz günlerde iOS için taşınabilir uygulamasının beta sürümünü yayınladı. GitHub’ın taşınabilir atılımının akabinde bu türlü bir güvenlik uygulamasına başlaması, geliştiriciler için müspet adımlar. 

GitHub bilhassa artık yazılım güvenliğini artırmak için güvenlik grupları ve araştırmacıları ile bu iş birliğini kurarak yazılım geliştirme akışının tüm istikametlerini yönetim edebilen kapsamlı bir platform haline geliyor.