Lo scambio Cripto Coinbase rende open source il suo strumento di scalabilità della sicurezza

Coinbase, la piattaforma di scambio Criptovaluta con sede negli Stati Uniti, sta mettendo a disposizione del pubblico uno strumento di sicurezza automatizzato di recente sviluppo.

Chiamato Salus, dal nome della dea romana della sicurezza e del benessere, il programma può scegliere automaticamente di eseguire e configurare diversi scanner di sicurezza e di emettere un rapporto sui risultati, secondo un rapporto di giovedìpost del blogdello sviluppatore di Coinbase Julian Borrey.

Disponibile come strumento open source suGuidada oggi, Salus offrirà il vantaggio di poter coordinare centralmente le scansioni di sicurezza su un gran numero di repository di archiviazione software, evitando di dover configurare uno scanner per ogni diverso progetto.

Ciò significa anche che, quando si apportano modifiche all'intero sistema nelle impostazioni dello scanner di sicurezza, gli aggiornamenti possono essere eseguiti centralmente all'interno di Salus per essere distribuiti in tutti i repository, afferma il post.

Coinbase spiega che utilizza una combinazione di revisioni del codice Human e scansioni automatizzate per garantire che le sue distribuzioni di produzione siano il più "sicure possibile". Salus è stato recentemente creato da Coinbase per colmare una lacuna in ciò che era disponibile per il team.

Il post afferma inoltre che il software open source è spesso codificato per contenere scanner di sicurezza che possono "migliorare enormemente la sicurezza", aggiungendo:

"Strumenti come questi ci aiutano a spedire più velocemente e siamo immensamente grati per questi sforzi open source. È stato con questo spirito che Coinbase ha avviato il suo fondo open source, un segno di gratitudine per questo tipo di lavoro orientato alla comunità."

Coinbase ora utilizza questo strumento per coordinare le scansioni di sicurezza su tutti i suoi servizi distribuiti.

"Ci aiuta ad applicare le policy di sicurezza per ogni modifica apportata a una base di codice e garantisce un QUICK feedback con lo sviluppatore sulle potenziali vulnerabilità", ha scritto Borrey.

Chiaviimmagine tramite Shutterstock