ጎግል የክፍት ምንጭ ደህንነትን ለማሻሻል XNUMX ሚሊዮን ዶላር ቃል ገብቷል።

ጎግል የወሳኙን የክፍት ምንጭ ሶፍትዌሮችን ደህንነት ከማጎልበት ጋር ተያይዞ ለሚሰሩ ስራዎች ሽልማቶችን የሚሰጠውን ደህንነቱ የተጠበቀ ክፍት ምንጭ (SOS) አነሳሽነቱን ይፋ አድርጓል። ለመጀመሪያዎቹ ክፍያዎች አንድ ሚሊዮን ዶላር ተመድቧል, ነገር ግን ተነሳሽነቱ ስኬታማ ነው ተብሎ ከታሰበ በፕሮጀክቱ ውስጥ ኢንቬስትመንት ይቀጥላል.

የሚከተሉት ሽልማቶች ተሰጥተዋል፡-

  • በክፍት ምንጭ ፕሮጄክቶች ኮድ ወይም መሠረተ ልማት ውስጥ ካሉ ከባድ ተጋላጭነቶች የሚከላከሉ ውስብስብ፣ ከፍተኛ ተጽዕኖ የሚያሳድሩ የረጅም ጊዜ ማሻሻያዎችን ለማድረግ 10000 ዶላር ወይም ከዚያ በላይ።
  • $5000-$10000 - በደህንነት ላይ በጎ ተጽእኖ ላለው መካከለኛ ውስብስብነት ማሻሻያ።
  • ለመካከለኛ የደህንነት ማሻሻያዎች ከ1000-5000 ዶላር።
  • 505 ዶላር - ለአነስተኛ የደህንነት ማሻሻያዎች።

የሽልማት ማመልከቻዎች በOpenSSF Critical Score ደረጃ አሰጣጥ ወይም ልዩ የደህንነት ግምገማ በሚያስፈልጋቸው የፕሮጀክቶች ዝርዝር ውስጥ ከተካተቱት ቢያንስ 0.6 ወሳኝ ደረጃ ባላቸው ፕሮጀክቶች ላይ ለሚደረጉ ለውጦች ብቻ ይቀበላሉ። የታቀዱት ለውጦች ተፈጥሮ የመሠረተ ልማት አካላት ጥበቃን ማጠናከር (ለምሳሌ ፣ ተከታታይ ውህደት እና የተለቀቁ ሂደቶች) ፣ በሶፍትዌር ምርት አካላት ዲጂታል ፊርማዎች ላይ በመመርኮዝ የማረጋገጫ ስርዓቶችን ማስተዋወቅ ፣ የምርቱ ደረጃ (ግምገማ ፣ የቅርንጫፍ ጥበቃ ፣ ግራ የሚያጋባ ሙከራ ፣ ከጥገኛ ጥቃቶች ጥበቃ)።

ምንጭ: opennet.ru

አስተያየት ያክሉ