Naghimo ang Google og usa ka team aron matabangan ang mga open-source nga proyekto sa pagpalambo sa seguridad

Gipahibalo sa Google nga miapil kini sa inisyatibo sa OpenSSF (Open Source Security Foundation), nga giumol sa Linux Foundation ug gitumong sa pagpauswag sa seguridad sa open source software. Isip kabahin sa pag-apil niini, ang Google nagmugna ug nagpundo sa usa ka dedikado nga grupo sa mga inhenyero, ang "Open Source Maintenance Crew", nga makigtambayayong sa mga tigmentinar sa mga proyekto sa open source nga kritikal sa misyon sa mga isyu sa pagpatig-a sa seguridad.

Ang trabaho mogamit sa konsepto nga "Know, Prevent, Fix", nga naghubit sa mga pamaagi sa pagdumala sa metadata bahin sa pag-ayo sa mga kahuyangan, pag-ayo sa pag-monitor, pagpadala sa mga pahibalo bahin sa bag-ong mga kahuyangan, pagpadayon sa usa ka database nga adunay kasayuran bahin sa mga kahuyangan, pagsubay sa asosasyon sa mga kahuyangan nga adunay mga dependency, ug pag-analisar sa kapeligrohan sa mga kahuyangan nga makita pinaagi sa mga dependency.

Source: opennet.ru

Idugang sa usa ka comment