Barion Pixel

Mi lenne a leghelyesebb reakció arra, hogy a brit közszféra nyilvános kódtáraiban széles körű biztonsági rések kerültek felfedezésre?

A brit kormányzat évtizede nyilvánosan teszi közzé az állami pénzből készült kódot, ám a karbantartás elhanyagolása miatt ControlPlane biztonsági kutató, Chris Nesbitt-Smith AI segítségével súlyos hibákat talált több mint 300 köztégi k&oacu

  • Először minden sebezhetőséget kijavítani, miközben a kód továbbra is nyilvánosan elérhető marad átláthatóság és újrafelhasználás céljából.
  • Azonnal leállítani a forráskód nyilvános közzétételét, mert az AI gyorsabban feltárja a hibákat.
  • A nyilvános tárolók bezárása anélkül, hogy minden hibát orvosolnának, hogy kevesebb figyelmet vonzzanak.
  • Elsősorban a belső folyamatokat szigorítani (például ne kerüljenek hitelesítő adatok nyilvános repóba), a nyílt közzététel fenntartásával.