Google har lanceret initiativet Secure Open Source (SOS), hvor der vil blive udbetalt præmier for arbejde relateret til at forbedre sikkerheden af kritisk vigtig open source-software. Der er blevet afsat en million dollars til de første udbetalinger, men hvis initiativet viser sig at være en succes, vil investeringen i projektet blive fortsat.
Følgende præmier er omfattet:
- $10000 og mere – for at tilføje komplekse, betydningsfulde og langsigtede forbedringer, der beskytter mod alvorlige sårbarheder i koden eller infrastrukturen af open source-projekter.
- $5000-$10000 – for forbedringer af middelkompleksitet, der har en positiv indvirkning på sikkerheden.
- $1000-$5000 for forbedringer af moderat kompleksitet, der øger sikkerheden.
- $505 – for små forbedringer, der øger sikkerheden.
Ansøgninger om belønning accepteres kun for ændringer, der er blevet godkendt i projekter med en kritikalitetsvurdering på mindst 0,6 efter OpenSSF Critically Score, eller som er medtaget på listen over projekter, der kræver særlig sikkerhedsgennemgang. Karakteren af de foreslåede ændringer skal være relateret til at øge sikkerheden inden for områder såsom forbedring af beskyttelsen af infrastrukturelementer (for eksempel processer til kontinuerlig integration og udrulning af udgivelser), implementering af systemer til verifikation af digitale underskrifter af softwarekomponenter, forbedring af produktniveauet (gennemgang, beskyttelse af grene, fuzzing-test, beskyttelse mod angreb via afhængigheder).
Kilde: opennet.ru
