Google създаде екип, който да помогне на проекти с отворен код да подобрят сигурността

Google обяви, че се присъединява към инициативата OpenSSF (Open Source Security Foundation), създадена от Linux Foundation и насочена към подобряване на сигурността на софтуера с отворен код. Като част от участието си, Google създаде и ще финансира специален екип от инженери, „Екипът за поддръжка на отворен код“, който ще си сътрудничи с поддържащите критични проекти с отворен код по въпроси, свързани със сигурността.

Работата ще използва концепцията „Знай, предотвратявай, коригирай“, която дефинира методи за управление на метаданни за коригиране на уязвимости, наблюдение на корекции, изпращане на известия за нови уязвимости, поддържане на база данни с информация за уязвимости, проследяване на връзката на уязвимости със зависимости и анализиране на риска от уязвимости, проявяващи се чрез зависимости.

Източник: opennet.ru