Rangkuman berita: Sebuah dana keamanan baru dibuka untuk membantu melindungi fediverse.

Fediverse, yang juga dikenal sebagai web sosial terbuka, termasuk aplikasi seperti Mastodon dan Pixelfed, sedang meningkatkan keamanan mereka. Pada hari Rabu, Nivenly Foundation, sebuah organisasi nonprofit, mengumumkan peluncuran dana keamanan baru yang akan membayar orang-orang yang melaporkan kerentanan keamanan secara bertanggung jawab. Ini penting karena banyak aplikasi di fediverse, seperti Mastodon, telah mengalami banyak masalah keamanan di masa lalu, dan banyak server dijalankan oleh operator independen yang mungkin tidak memiliki latar belakang keamanan yang cukup.

Dana ini akan memberikan pembayaran sebesar Rp 4.11 juta ($250) untuk kerentanan dengan tingkat keparahan sedang dan Rp 8.22 juta ($500) untuk kerentanan yang lebih kritis. Pembayaran ini didanai oleh Nivenly Foundation, yang didukung oleh anggota dan organisasi perdagangan. Kerentanan yang dilaporkan akan divalidasi oleh pemimpin proyek fediverse dan catatan publik di basis data kerentanan.

Program ini juga bertujuan untuk mendidik pemimpin proyek tentang pentingnya praktik pengungkapan yang bertanggung jawab. Misalnya, dalam kasus Pixelfed, pemiliknya mengungkapkan rincian kerentanan sebelum server dapat diperbarui, yang dapat membahayakan pengguna. Dengan adanya program ini, diharapkan praktik pengungkapan yang lebih baik dapat mengurangi kebutuhan untuk memutuskan koneksi antar server demi melindungi pengguna.

Pertanyaan Terkait

Apa itu fediverse?

Fediverse adalah jaringan sosial terbuka yang mencakup aplikasi seperti Mastodon dan Pixelfed.

Apa tujuan dari Nivenly Foundation?

Tujuan Nivenly Foundation adalah untuk meningkatkan keamanan proyek sumber terbuka dengan mendanai pengungkapan kerentanan.

Bagaimana cara kerja program pengungkapan kerentanan?

Program ini memberikan pembayaran kepada individu yang melaporkan kerentanan keamanan secara bertanggung jawab.

Apa yang terjadi dengan kerentanan di Pixelfed?

Kerentanan di Pixelfed ditemukan oleh Emelia Smith, dan pengungkapannya menyebabkan masalah bagi pengguna.

Mengapa praktik pengungkapan bertanggung jawab penting?

Praktik pengungkapan bertanggung jawab penting untuk melindungi pengguna dari potensi serangan sebelum informasi kerentanan dipublikasikan.

Rangkuman Berita: Sebuah dana keamanan baru dibuka untuk membantu melindungi fediverse.

Pertanyaan Terkait

Rangkuman Berita Serupa