Crypto Exchange Coinbase Open-Sources Ang Tool sa Pagsusukat ng Seguridad nito

Ang US-based na Cryptocurrency exchange Coinbase ay gumagawa ng isang kamakailang binuo na automated security scaling tool na magagamit sa publiko.

Tinatawag na Salus, pagkatapos ng Romano ang diyosa ng kaligtasan at kagalingan, maaaring awtomatikong piliin ng programa na tumakbo at mag-configure ng iba't ibang mga scanner ng seguridad at mag-isyu ng ulat sa mga resulta, ayon sa isang Huwebes post sa blog mula sa developer ng Coinbase na si Julian Borrey.

Magagamit bilang isang open-source na tool sa GitHub mula ngayon, sinasabing nag-aalok si Salus ng kalamangan sa pagiging sentral na pag-coordinate ng mga pag-scan ng seguridad sa maraming bilang ng mga repositoryo ng software storage, na iniiwasang mag-configure ng scanner para sa bawat magkakaibang proyekto.

Nangangahulugan din ito na, kapag gumagawa ng malawak na sistema ng mga pagbabago sa mga setup ng scanner ng seguridad, ang mga update ay maaaring gawin sa gitna ng Salus upang ilunsad sa lahat ng mga repositoryo, ayon sa post.

Ipinaliwanag ng Coinbase na gumagamit ito ng kumbinasyon ng mga pagsusuri ng Human code at mga awtomatikong pag-scan upang matiyak na ang mga deployment ng produksyon nito ay "secure hangga't maaari." Ang Salus ay binuo kamakailan ng Coinbase upang punan ang isang puwang sa kung ano ang magagamit para sa koponan.

Isinasaad pa ng post na madalas na naka-code ang open-source na software na naglalaman ng mga scanner ng seguridad na maaaring "napakahusay na mapahusay ang seguridad," idinagdag:

"Ang mga tool na tulad nito ay nakakatulong sa amin na magpadala ng mas mabilis, at lubos kaming nagpapasalamat sa mga open source na pagsisikap na ito. Sa ganitong diwa na sinimulan ng Coinbase ang open source na pondo nito, isang tanda ng pasasalamat para sa ganitong uri ng gawaing nakatuon sa komunidad."

Ginagamit na ngayon ng Coinbase ang tool upang i-coordinate ang mga pag-scan ng seguridad sa lahat ng mga naka-deploy na serbisyo nito.

"Nakakatulong ito sa amin na ipatupad ang mga patakaran sa seguridad para sa bawat pagbabagong ginawa sa isang codebase at tinitiyak na mayroong QUICK na feedback loop sa developer tungkol sa mga potensyal na kahinaan," isinulat ni Borrey.

Mga susi larawan sa pamamagitan ng Shutterstock