Фонд OSTIF (Фонд Увеличения Защищённости Открытых Технологий) обяви за партньорство с компанията Google, която изрази готовност да финансира независимо одитиране на безопасността на 8 открити проекта. С получените от Google средства ще бъде проведен одит на Git, JavaScript библиотеката Lodash, PHP фреймуърка Laravel, Java фреймуърка Slf4j, JSON библиотеките Jackson (Jackson-core и Jackson-databind) и Java компонентите на Apache Httpcomponents (Httpcomponents-core и Httpcomponents-client).
По-рано фондът OSTIF проведе одити на проектите OpenSSL, VeraCrypt, OpenVPN, Monero, Unbound DNS и QRL с средства, събрани от дарения. Отделно от общността вече са събрани средства за одита на PHP фреймуърка Symfony. В случай на получаване на допълнително финансиране за одит, са планирани и проектите Systemd, Electron, Rails, Dropal, Joomla, WebPack, Reprepro, Ceph, React Native, Salt, Ansible, Angular, Gatsby и Guava.
Изборът е направен емпирично, на базата на оценка на влиянието на безопасността на проекта върху екосистемата на отвореното софтуер и потенциалните ползи за общността от увеличената безопасност на разглежданите проекти. За около 100 хиляди проекта в GitHub е изчислен коефициент, който взема предвид фактори като популярност при използването като зависимост, търсене в инфраструктурите, брой разработчици, активност на разработката, брой отворени и затворени проблеми, брой организации, които поддържат проекта, честота на издаване на актуализации, история на откритите уязвимости и др.
Източник: opennet.ru
