Společnost Google představila iniciativu Secure Open Source (SOS), v rámci které bude organizována výplata odměn za činnosti spojené se zvyšováním zabezpečení kritického otevřeného softwaru. Na první výplaty bylo vyčleněno milion dolarů, ale pokud bude iniciativa uznána za úspěšnou, investice do projektu budou pokračovat.
Stanovené odměny jsou následující:
- $10000 a více — za provedení složitých, významných a dlouhodobě relevantních zlepšení, která zajišťují ochranu před závažnými zranitelnostmi v kódu nebo infrastruktuře otevřených projektů.
- $5000-$10000 — za středně složitá zlepšení, která pozitivně ovlivňují bezpečnost.
- $1000-$5000 za zlepšení mírné složitosti, která zvyšují bezpečnost.
- $505 — za drobná zlepšení, která posilují bezpečnost.
Žádosti o odměnu se přijímají pouze pro změny, které byly přijaty do projektů s úrovní kritičnosti nejméně 0.6 podle hodnocení OpenSSF Critically Score nebo patřící do seznamu projektů vyžadujících zvláštní bezpečnostní kontrolu. Povaha nabízených změn by měla souviset se zvýšením bezpečnosti v oblastech, jako je posílení ochrany prvků infrastruktury (např. procesy kontinuální integrace a distribuce vydání), zavedení systémů ověřování digitálních podpisů komponent softwarového produktu, zvýšení úrovně produktu (recenzování, ochrana větví, Fuzzing testování, ochrana před útoky přes závislosti).
Zdroj: opennet.ru
