보관된 글 — US — techcrunch
새로운 보안 기금, 페디버스 보호를 위한 출범
Nivenly Foundation은 fediverse의 보호를 강화하기 위해 보안 기금을 출시했습니다. 이 기금은 Mastodon과 Pixelfed와 같은 앱에서 취약점을 보고하는 데 보상을 제공합니다. 이 계획은 독립 운영자들이 보안 전문 지식이 부족하여 발생하는 보안 문제에 대응하고, 프로젝트 리더들에게 책임 있는 취약점 공개 관행에 대해 교육하는 것을 목표로 합니다.
핵심 정리
- 니블리 재단이 페디버스를 위한 보안 기금을 출시했습니다.
- 책임 있게 공개된 취약점에 대해 $250(7.0-8.9의 심각도) 및 9.0 이상에는 $500의 보상이 제공됩니다.
- 많은 페디버스 서버는 보안 전문지식이 없는 운영자들이 운영하고 있어 보안 교육이 필요함을 강조합니다.
- 이 프로그램은 취약점 공개에 대한 모범 사례를 수립하여 악용을 예방하는 데 목적이 있습니다.
- 이 기금은 Pixelfed에서 발견된 취약점을 거인 사용한 한정된 시험 단계에 있습니다.
- 마스토돈의 하키펌 서버는 취약점이 수정되지 않은 Pixelfed 인스턴스와의 연결을 끊어 사용자들을 보호하였습니다.
왜 중요한가
- 2025년에 분산 플랫폼의 부상은 더 나은 보안 조치를 촉구하며 오픈 소스 기술로의 보다 넓은 추세를 반영합니다.
- 오픈 소스 소프트웨어를 보호하는 과제는 독립 개발자들이 자원과 전문 지식을 부족하게 될 수 있어 성장하는 문제입니다.
- Fediverse의 구조와 독립 운영자에 대한 의존은 기술의 다른 분산 프로토콜 개발을 반영합니다.
Nivenly Foundation의 이번 이니셔티브는 Fediverse의 보안을 강화하고, 개발자들 사이에서 최상의 실천 방법을 촉진하며, 사용자 데이터를 잠재적 위협으로부터 보호하는 데 중요한 한 걸음을 의미합니다.