به گزارش از وبسایت cncf
صندوق بهبود فناوری منبع باز نتایج ممیزی امنیتی پروژه Cortex را منتشر کرد. Cortex به عنوان یک راهکار ذخیره‌سازی منبع باز، مقیاس‌پذیر، طولانی‌مدت و چندمستاجر برای Prometheus و OpenTelemetry شناخته می‌شود و این ممیزی با همکاری Quarkslab و Cloud Native Computing Foundation (CNCF) انجام شد. 🔒
فرآیند ممیزی: در اوایل بهار 2026، دو ممیز از Quarkslab یک بررسی جعبه‌سفید از کدهای Cortex انجام دادند. ابتدا مرحلهٔ اکتشاف اجرا شد، سپس مدل تهدید پیشین مطالعه و با نگهبانان پروژه هماهنگی صورت گرفت. پس از دستیابی به درک مناسب از پروژه و بردارهای تهدید، ممیزی به بازبینی کد شامل تحلیل استاتیک و در نهایت آزمایش‌های پویا منتقل شد. تمرکز ویژه بر مرزهای مستاجر و عملیات خوشه بود و محرمانگی، یکپارچگی و دسترسی‌پذیری این حوزه‌ها بررسی شد.
نتایج ممیزی: در مجموع 7 یافته گزارش شد که از این میان 6 مورد با تأثیر متوسط و 1 مورد با تأثیر پایین طبقه‌بندی شدند. گزارش شامل توصیه‌هایی برای بهبود و همچنین نکات مثبت و نقاط قوت پروژه بود. ✅
اقدامات اصلاحی: همهٔ هفت مورد شناسایی‌شده تحت فرآیند اصلاح قرار گرفتند و اصلاحات تأیید شده‌اند. پیشنهاد می‌شود برای بهره‌مندی از رفع‌های انجام‌شده، پروژه Cortex را به آخرین نسخه به‌روزرسانی کنید.
برای کسب اطلاعات بیشتر یا مشارکت در پروژه، به وبسایت مرتبط مراجعه کنید. از نگهبانان و جامعه Cortex، به‌ویژه Daniel Blando، Quarkslab به‌ویژه Pauline Sauder و Cloud Native Computing Foundation برای همکاری در این تعامل قدردانی می‌شود. 🙏
می‌توانید گزارش حسابرسی، پاسخ رفع و مطالب وبلاگی مرتبط با Cortex و Quarkslab را در منابع رسمی مربوطه مطالعه کنید. 🔗
