ForAllSecure ofrece $ 1,000 para que cualquiera integre su fuzzer Mayhem impulsado por IA en proyectos de código abierto, ya sea que sea el mantenedor del proyecto o no
"Supongo que esto es solo una tesis de diferencia que tenemos [con otros programas de incentivos de seguridad de CI/CD ]. Creemos que todos deberían poder verificar la seguridad, el software que van a ejecutar, no solo los desarrolladores. ”, dijo David Brumley, director ejecutivo y cofundador de ForAllSecure. "El desarrollador es quien probablemente debería parchear, pero todos deberían poder hacer esa evaluación de riesgos".
El programa, llamado Mayhem Heroes, ofrecerá una recompensa a las bifurcaciones de un proyecto de código abierto razonablemente popular que implemente la versión gratuita de Mayhem. Los términos de la recompensa incluyen que el grupo original necesita 100 estrellas o más para calificar.
ForAllSecure presentó su versión gratuita de Mayhem el mes pasado.
Las cadenas de suministro de código abierto han estado bajo escrutinio el año pasado después de Log4j y una serie de vulnerabilidades introducidas intencionalmente como una forma de protesta: Colors, Faker y Node-ipc. Si bien los expertos advierten regularmente contra pintar el código abierto con un pincel amplio (las vulnerabilidades ocurren en paquetes comerciales y el código abierto bien mantenido generalmente se considera confiable), presentan cuellos de botella donde un problema puede tener efectos posteriores masivos.
"Estamos recibiendo la mayor emoción de los usuarios intermedios", dijo Brumley de Mayhem Heroes, aunque dijo que el apoyo de los desarrolladores con los que había hablado también era sólido. “Nos pusimos en contacto con los fabricantes de automóviles y les dijimos: 'Oigan, miren, aquí hay cosas que están poniendo en sus autos, por ejemplo. Es de código abierto'. Nunca lo ha probado ahora, puede probarlo de forma gratuita y beneficiar no solo al desarrollador, sino también a empresas como usted".
Historias relacionadas :
IBM z16: está desarrollado como un mainframe para IA, nube híbrida, seguridad y código abierto
Ciberdelincuentes diseña una aplicación de código abierto similar para intentar robar criptografía
Census II : la bliblioteca de software libre y de código abierto
¿Cuál sería la finalidad de una auditoría de código abierto para su organización?
Qt Creator 7 : lanzó el IDE de código abierto y más
[Fuente]: scmagazine.com
Anónimo.( 6 de Abril de 2022).ForAlSecure ofrece $1,000 para integrar su fuzzer Mayhem en proyectos de código abierto. (" GitHub Office " de DASPRiD está marcado con CC BY 2.0 .). Modificado por Carlos Zambrado Recuperado scmagazine.com
El sistema operativo Linux ha estado rodeado de un mito persistente: que es exclusivo para usuarios avanzados, programadores y expertos en tecnología. Aunque históricamente esto tenía algo de verdad, los tiempos han cambiado, y Linux hoy es una opción viable para todo tipo de usuarios. En este artículo, desmitificamos esta percepción y exploramos si Linux realmente es solo para expertos.
Comprar una nueva PC es siempre emocionante, pero uno de los primeros dilemas que enfrentamos es: ¿qué sistema operativo (SO) instalar? La elección correcta depende de factores como el uso que le darás a tu computadora, tu presupuesto y tus necesidades de software. Aquí te ofrecemos una guía para ayudarte a tomar la mejor decisión.
La evolución constante del mundo tecnológico hace que mantenerse actualizado sea más importante que nunca, especialmente en el campo de la programación. En el 2025, un lenguaje de programación se posiciona como indispensable para profesionales de la tecnología, startups y empresas establecidas: Python.