アーカイブ — US — techcrunch
フェディバース保護のための新しいセキュリティファンドが設立
Nivenly Foundationは、セキュリティファンドを立ち上げ、MastodonやPixelfedなどのアプリにおける脆弱性の報告に対する支払いを提供し、fediverseの保護を向上させる取り組みを開始しました。このイニシアチブは、セキュリティの専門知識を持たない独立運営者から発生するセキュリティ問題に対処し、プロジェクトリーダーに責任ある脆弱性の開示手法について教育することを目的としています。
要点
- Nivenly Foundationがセキュリティファンドを立ち上げ、Fediverseのセキュリティ脆弱性に対処します。
- 報告された脆弱性に対して支払いが行われ、重大度が7.0〜8.9の場合は$250、9.0以上の場合は$500が支給されます。
- 多くのFediverseサーバーはセキュリティの知識がない運営者によって運営されており、セキュリティ教育の必要性が浮き彫りになっています。
- このプログラムは、脆弱性の開示に関するベストプラクティスを確立し、悪用を防ぐことを目指しています。
- このファンドは、Pixelfedで発見された脆弱性に続く限定トライアルフェーズにあります。
- MastodonのHachydermサーバーは、更新されていないPixelfedインスタンスとの関係を断つことでユーザーを保護しました。
なぜ重要か
- 分散型プラットフォームの台頭は、より広範なトレンドを反映しており、2025年にオープンソース技術への動きが強調され、より良いセキュリティ対策が求められています。
- オープンソースソフトウェアのセキュリティを確保する課題は、独立開発者がリソースや専門知識を持たない可能性があることから増大しています。
- fediverseの構造や独立運営者への依存は、テクノロジーにおける他の分散型プロトコルの発展と類似しています。
Nivenly Foundationのこの取り組みは、ファイディバースのセキュリティ向上に向けた重要な一歩であり、開発者にベストプラクティスを促進し、ユーザーデータを潜在的な脅威から守るのに役立ちます。