Sniffnet, una herramienta de código abierto para análisis de tráfico de red, participó en la cuarta edición del GitHub Secure Open Source Fund, un programa respaldado por Microsoft, Stripe, 1Password y Shopify que aporta 10.000 dólares de financiación, formación práctica y mentoría a proyectos críticos. Cincuenta proyectos se unieron a esta sesión, celebrada en abril, cuyo objetivo es situar la seguridad como requisito de base en el desarrollo.
El artículo describe el proceso seguido por Sniffnet, articulado en tres bloques. El primero aborda la planificación de respuesta a incidentes y el modelado de amenazas mediante el marco STRIDE, con documentación pública en archivos como INCIDENT_RESPONSE.md, THREAT_MODEL.md y SECURITY.md. El segundo repasa las medidas concretas aplicadas: escaneo de secretos y protección en push, análisis estático de código con CodeQL, conjuntos de reglas de repositorio, releases inmutables y reporte privado de vulnerabilidades. El tercero reflexiona sobre la necesidad de un cambio cultural que sitúe la seguridad como práctica proactiva, no como reacción tras un incidente.
El autor, con máster en ciberseguridad, sostiene que la seguridad es una responsabilidad compartida del ecosistema de software libre y anima a otros mantenedores a adoptar estas herramientas como línea base.