Das Unternehmen Google hat bekannt gegeben, dass es sich der Initiative OpenSSF (Open Source Security Foundation) anschließt, die von der Linux Foundation ins Leben gerufen wurde und auf die Verbesserung der Sicherheit von Open-Source-Software abzielt. Im Rahmen seines Engagements hat Google ein eigenes Team von Ingenieuren, die "Open Source Maintenance Crew", ins Leben gerufen und wird dessen Arbeit finanzieren. Dieses Team wird mit den Betreuern kritischer Open-Source-Projekte in Fragen der Verbesserung der Sicherheit zusammenarbeiten.
In der Arbeit wird das Konzept "Know, Prevent, Fix" verwendet, das Methoden zur Verwaltung von Metadaten zur Behebung von Schwachstellen, zur Überwachung von Korrekturen, zum Versand von Benachrichtigungen über neue Schwachstellen, zur Pflege einer Datenbank mit Informationen zu Schwachstellen, zur Nachverfolgung der Bindung von Schwachstellen an Abhängigkeiten und zur Risikobewertung hinsichtlich des Auftretens von Schwachstellen über Abhängigkeiten definiert.
Quelle: opennet.ru
