Google hat eine Million Dollar für die Verbesserung der Sicherheit von Open Source Software bereitgestellt

Das Unternehmen Google hat die Initiative Secure Open Source (SOS) vorgestellt, im Rahmen derer Prämien für Arbeiten zur Verbesserung der Sicherheit von kritischen Open-Source-Software vergeben werden. Für die ersten Prämien stehen eine Million Dollar zur Verfügung, jedoch wird die Investition in das Projekt fortgesetzt, wenn die Initiative als erfolgreich eingestuft wird.

Es sind folgende Prämien vorgesehen:

• $10000 und mehr – für die Implementierung komplexer, bedeutender und langfristig relevanter Verbesserungen, die den Schutz vor schwerwiegenden Schwachstellen im Code oder in der Infrastruktur von Open-Source-Projekten gewährleisten.
• $5000-$10000 – für Verbesserungen mittlerer Komplexität, die sich positiv auf die Sicherheit auswirken.
• $1000-$5000 für Verbesserungen moderater Komplexität, die die Sicherheit erhöhen.
• $505 – für kleine Verbesserungen, die die Sicherheit erhöhen.

Anträge auf Prämien werden nur für Änderungen angenommen, die in Projekte mit einem Kritikalitätsgrad von mindestens 0.6 gemäß der OpenSSF Kritikalitätsbewertung integriert wurden oder die auf der Liste der Projekte stehen, die einer besonderen Sicherheitsüberprüfung bedürfen. Die Art der vorgeschlagenen Änderungen muss mit der Verbesserung der Sicherheit in Bereichen wie der Stärkung des Schutzes von Infrastrukturelementen (z.B. kontinuierliche Integrations- und Bereitstellungsprozesse), der Implementierung von Systeme zur Verifikation über digitale Signaturen von Softwarekomponenten, der Erhöhung des Sicherheitsniveaus des Produkts (Überarbeitung, Branchenschutz, Fuzzing-Tests, Schutz vor Abhängigkeitsangriffen) verbunden sein.

Quelle: opennet.ru