Google har meddelt, at de tilslutter sig initiativet OpenSSF (Open Source Security Foundation), som er etableret af Linux Foundation og har til formål at forbedre sikkerheden i open source-software. Som en del af deres deltagelse har Google oprettet og vil finansiere arbejdet i et hold af ingeniører, "Open Source Maintenance Crew", som vil samarbejde med dem, der vedligeholder kritisk vigtige open source-projekter for at styrke sikkerheden.
Arbejdet vil anvende konceptet "Know, Prevent, Fix", der definerer metoder til at styre metadata om fjernelse af sårbarheder, kontrol af rettelser, udsendelse af meddelelser om nye sårbarheder, vedligeholdelse af en database med oplysninger om sårbarheder, sporing af sårbarheders forbindelse til afhængigheder samt analyse af risikoen for manifestation af sårbarheder gennem afhængigheder.
Kilde: opennet.ru
