A Cripto Exchange Coinbase disponibiliza sua ferramenta de dimensionamento de segurança como código aberto

A exchange de Criptomoeda Coinbase, sediada nos EUA, está disponibilizando ao público uma ferramenta de dimensionamento de segurança automatizada desenvolvida recentemente.

Chamado Salus, em homenagem à deusa romana da segurança e do bem-estar, o programa pode escolher automaticamente executar e configurar diferentes scanners de segurança e emitir um relatório sobre os resultados, de acordo com uma quinta-feirapostagem de blogdo desenvolvedor da Coinbase, Julian Borrey.

Disponível como uma ferramenta de código aberto emGitHuba partir de hoje, diz-se que o Salus oferece a vantagem de poder coordenar centralmente as varreduras de segurança em um grande número de repositórios de armazenamento de software, evitando ter que configurar um scanner para cada projeto diferente.

Isso também significa que, ao fazer alterações em todo o sistema nas configurações do scanner de segurança, as atualizações podem ser feitas centralmente no Salus para serem implementadas em todos os repositórios, afirma a publicação.

A Coinbase explica que usa uma combinação de revisões de código Human e varreduras automatizadas para garantir que suas implantações de produção sejam as mais "seguras possíveis". O Salus foi criado recentemente pela Coinbase para preencher uma lacuna no que estava disponível para a equipe.

A publicação afirma ainda que o software de código aberto é frequentemente codificado para conter scanners de segurança que podem "melhorar tremendamente a segurança", acrescentando:

"Ferramentas como essas nos ajudam a entregar mais rápido, e somos tremendamente gratos por esses esforços de código aberto. Foi com esse espírito que a Coinbase iniciou seu fundo de código aberto, um símbolo de gratidão por esse tipo de trabalho voltado para a comunidade."

A Coinbase agora utiliza a ferramenta para coordenar verificações de segurança em todos os seus serviços implantados.

"Isso nos ajuda a aplicar políticas de segurança para cada alteração feita em uma base de código e garante que haja um QUICK ciclo de feedback com o desenvolvedor sobre possíveis vulnerabilidades", escreveu Borrey.

Chavesimagem via Shutterstock