Криптo биржа Coinbase открывает исходный код своего инструмента масштабирования безопасности

Американская Криптовалюта биржа Coinbase делает недавно разработанный автоматизированный инструмент масштабирования безопасности доступным для общественности.

Программа, названная Salus в честь римской богини безопасности и благополучия, может автоматически выбирать для запуска и настройки различные сканеры безопасности, а также выдавать отчет о результатах, согласно опубликованному в четверг сообщению.запись в блогеот разработчика Coinbase Джулиана Боррея.

Доступно как инструмент с открытым исходным кодом наGitHubС сегодняшнего дня Salus, как утверждается, предлагает преимущество в виде возможности централизованной координации сканирования безопасности в большом количестве репозиториев программного обеспечения, избегая необходимости настраивать сканер для каждого отдельного проекта.

Это также означает, что при внесении общесистемных изменений в настройки сканера безопасности обновления можно выполнять централизованно в Salus и распространять на все репозитории, говорится в сообщении.

Coinbase поясняет, что использует комбинацию Human проверок кода и автоматизированного сканирования, чтобы гарантировать, что ее производственные развертывания максимально «безопасны». Salus был недавно создан Coinbase, чтобы заполнить пробел в том, что было доступно команде.

В сообщении далее говорится, что программное обеспечение с открытым исходным кодом часто кодируется так, чтобы содержать сканеры безопасности, которые могут «значительно повысить безопасность», и добавляется:

«Такие инструменты помогают нам быстрее поставлять продукты, и мы чрезвычайно благодарны за эти усилия в области открытого исходного кода. Именно в этом духе Coinbase создала свой фонд открытого исходного кода в знак благодарности за этот тип работы, ориентированной на сообщество».

Теперь Coinbase использует этот инструмент для координации сканирования безопасности во всех своих развернутых сервисах.

«Это помогает нам применять политики безопасности для каждого изменения, вносимого в кодовую базу, и обеспечивает QUICK обратную связь с разработчиком о потенциальных уязвимостях», — написал Боррей.

Ключиизображение через Shutterstock