أنشأت Google فريقًا لمساعدة المشاريع مفتوحة المصدر على تحسين الأمان

أعلنت شركة Google أنها انضمت إلى مبادرة OpenSSF (مؤسسة الأمان مفتوحة المصدر)، التي أنشأتها مؤسسة Linux والتي تهدف إلى تحسين أمان البرامج مفتوحة المصدر. كجزء من مشاركتها، أنشأت Google وستقوم بتمويل فريق متخصص من المهندسين، "طاقم الصيانة مفتوح المصدر"، الذين سيتعاونون مع القائمين على المشاريع مفتوحة المصدر ذات المهام الحرجة بشأن قضايا تعزيز الأمان.

سيستخدم العمل مفهوم "اعرف، امنع، أصلح"، الذي يحدد طرق إدارة البيانات التعريفية حول إصلاح الثغرات الأمنية، ومراقبة الإصلاحات، وإرسال إشعارات حول الثغرات الجديدة، والاحتفاظ بقاعدة بيانات تحتوي على معلومات حول الثغرات الأمنية، وتتبع ارتباط الثغرات الأمنية بالتبعيات، و تحليل مخاطر نقاط الضعف التي تظهر من خلال التبعيات.

المصدر: opennet.ru

إضافة تعليق