Google het 'n span geskep om oopbronprojekte te help om sekuriteit te verbeter

Google het aangekondig dat hy by die OpenSSF (Open Source Security Foundation)-inisiatief aangesluit het, wat deur die Linux Foundation gevorm is en daarop gemik is om die sekuriteit van oopbronsagteware te verbeter. As deel van sy deelname het Google 'n toegewyde span ingenieurs, die "Open Source Maintenance Crew", geskep en sal dit befonds, wat sal saamwerk met instandhouers van missie-kritiese oopbronprojekte oor sekuriteitsverhardingskwessies.

Die werk sal die "Know, Prevent, Fix"-konsep gebruik, wat metodes definieer vir die bestuur van metadata oor die regstelling van kwesbaarhede, monitering van regstellings, die stuur van kennisgewings oor nuwe kwesbaarhede, die instandhouding van 'n databasis met inligting oor kwesbaarhede, die dop van die assosiasie van kwesbaarhede met afhanklikhede, en die ontleding van die risiko van kwesbaarhede wat deur afhanklikhede manifesteer.

Bron: opennet.ru

Voeg 'n opmerking