Компания Google обяви за присъединяването си към инициативата OpenSSF (Open Source Security Foundation), създадена от организацията Linux Foundation и насочена към повишаване на сигурността на открития софтуер. В рамките на участието си, компанията Google създаде и ще финансира работата на отделен екип инженери, наречен "Open Source Maintenance Crew", който ще си сътрудничи с поддържащите критични открити проекти по въпроси, свързани с укрепването на сигурността.
В работата ще се използва концепцията "Know, Prevent, Fix", определяща методите за управление на метаданни относно отстраняването на уязвимости, контрол над поправките, изпращане на уведомления за нови уязвимости, поддържане на база данни с информация за уязвимости, проследяване на свързването на уязвимостите с зависимостите и анализ на риска от проявата на уязвимост чрез зависимостите.
Източник: opennet.ru
