Компания Google представи инициативата Secure Open Source (SOS), в рамките на която ще бъдат организирани награди за работа, свързана с повишаване на сигурността на критично важен отворен софтуер. За първоначалните награди е предвиден един милион долара, но ако инициативата се признае за успешна, инвестирането в проекта ще продължи.
Предвидени са следните награди:
- $10000 и повече — за постигане на сложни, значими и устойчиви в дългосрочен план подобрения, които осигуряват защита от сериозни уязвимости в кода или инфраструктурата на отворените проекти.
- $5000-$10000 — за подобрения със средна сложност, които имат положително въздействие върху сигурността.
- $1000-$5000 за подобрения с умерена сложност, които увеличават сигурността.
- $505 — за малки подобрения, които засилват сигурността.
Кандидатури за получаване на наградата се приемат само за промени, приети в рамките на проекти с критичен рейтинг не по-нисък от 0.6 според рейтинга на OpenSSF Critically Score или включени в списъка на проектите, изискващи специална проверка на сигурността. Характерът на предлаганите изменения трябва да бъде свързан с повишаване на сигурността в области като засилване на защитата на елементите на инфраструктурата (напр. процеси на непрекъсната интеграция и разпространение на версии), внедряване на системи за верификация на цифровите подписи на компонентите на софтуерния продукт, повишаване на нивото на продукта (рецензии, защита на клонове, Fuzzing тестове, защита от атаки през зависимости).
Източник: opennet.ru
