Coinbase, plateforme d'échange de Crypto , rend son outil de mise à l'échelle de la sécurité open-source

Coinbase, la plateforme d'échange de Cryptomonnaie basée aux États-Unis, met à la disposition du public un outil de mise à l'échelle automatisée de la sécurité récemment développé.

Appelé Salus, d'après la déesse romaine de la sécurité et du bien-être, le programme peut automatiquement choisir d'exécuter et de configurer différents scanners de sécurité et d'émettre un rapport sur les résultats, selon un article paru jeudi.article de blogdu développeur de Coinbase Julian Borrey.

Disponible en tant qu'outil open source surGitHubà partir d'aujourd'hui, Salus offrira l'avantage de pouvoir coordonner de manière centralisée les analyses de sécurité sur un grand nombre de référentiels de stockage de logiciels, évitant ainsi d'avoir à configurer un scanner pour chaque projet différent.

Cela signifie également que, lors de modifications à l'échelle du système apportées aux configurations des scanners de sécurité, les mises à jour peuvent être effectuées de manière centralisée dans Salus pour être déployées dans tous les référentiels, indique le message.

Coinbase explique qu'elle utilise une combinaison de révisions de code Human et d'analyses automatisées pour garantir que ses déploiements en production sont aussi « sécurisés » que possible. Salus a récemment été développé par Coinbase pour combler une lacune dans les ressources disponibles pour l'équipe.

L'article indique en outre que les logiciels open source sont souvent codés pour contenir des scanners de sécurité qui peuvent « considérablement améliorer la sécurité », ajoutant :

Des outils comme ceux-ci nous aident à livrer plus rapidement, et nous sommes extrêmement reconnaissants pour ces efforts open source. C'est dans cet esprit que Coinbase a lancé son fonds open source, en signe de gratitude pour ce type de travail axé sur la communauté.

Coinbase utilise désormais l'outil pour coordonner les analyses de sécurité sur tous ses services déployés.

« Cela nous aide à appliquer les politiques de sécurité pour chaque modification apportée à une base de code et garantit qu'il existe une boucle de rétroaction QUICK avec le développeur sur les vulnérabilités potentielles », a écrit Borrey.

Clésimage via Shutterstock