Společnost Google oznámila svůj vstup do iniciativy OpenSSF (Open Source Security Foundation), kterou založila organizace Linux Foundation a jejímž cílem je zlepšení bezpečnosti otevřeného softwaru. V rámci svého zapojení společnost Google vytvořila a bude financovat práci samostatného týmu inženýrů 'Open Source Maintenance Crew', který bude spolupracovat s těmi, kteří zajišťují kritické otevřené projekty, na otázkách souvisejících se zvyšováním bezpečnosti.
V rámci práce bude používána koncepce 'Know, Prevent, Fix', která definuje metody správy metadat o odstraňování zranitelností, sledování oprav, zasílání upozornění na nové zranitelnosti, udržování databáze s informacemi o zranitelnostech, sledování vazeb mezi zranitelnostmi a závislostmi a analýzu rizika výskytu zranitelnosti prostřednictvím závislostí.
Zdroj: opennet.ru
