Компания Google обяви, че се присъединява към инициативата OpenSSF (Open Source Security Foundation), създадена от организацията Linux Foundation и насочена към повишаване на сигурността на отвореното софтуерно осигуряване. В рамките на своето участие, компанията Google създаде и ще финансира работата на отделен екип инженери „Open Source Maintenance Crew“, който ще си сътрудничи с поддържащите критични отворени проекти по въпроси, свързани с усилването на сигурността.
В работата ще се използва концепцията „Знай, Предотврати, Поправи“, която определя методите за управление на метаданни за отстраняване на уязвимости, контрол на корекциите, изпращане на известия за нови уязвимости, поддържане на база данни с информация за уязвимости, проследяване на връзката между уязвимостите и зависимостите и анализ на риска от проявление на уязвимост чрез зависимости.
Източник: opennet.ru
