Google hat eine Million Dollar für die Verbesserung der Sicherheit von Open-Source-Software bereitgestellt.

Google hat die Initiative Secure Open Source (SOS) ins Leben gerufen, um Prämien für die Verbesserung der Sicherheit von kritischen Open-Source-Anwendungen zu verleihen. Für die ersten Prämien wurden eine Million Dollar bereitgestellt, und sollten sich die Bemühungen als erfolgreich erweisen, wird die Investition in das Projekt fortgesetzt.

Folgende Prämien sind vorgesehen:

• 10.000 $ und mehr – für komplexe, langfristig bedeutende Verbesserungen, die Schutz vor schwerwiegenden Sicherheitsanfälligkeiten im Code oder in der Infrastruktur von Open-Source-Projekten bieten.
• 5.000–10.000 $ – für Verbesserungen mittlerer Komplexität, die sich positiv auf die Sicherheit auswirken.
• 1.000–5.000 $ für Verbesserungen moderater Komplexität, die die Sicherheit erhöhen.
• 505 $ – für kleinere Verbesserungen, die die Sicherheit erhöhen.

Anträge auf Prämien werden nur für Änderungen angenommen, die in Projekte mit einer Kritikalität von mindestens 0,6 gemäß dem OpenSSF Criticality Score aufgenommen wurden oder auf der Liste der Projekte stehen, die eine besondere Sicherheitsprüfung erfordern. Die Art der vorgeschlagenen Änderungen muss sich auf die Verbesserung der Sicherheit in Bereichen wie der Stärkung des Schutzes von Infrastrukturelementen (z. B. Continuous Integration- und Release Distribution-Prozesse), die Implementierung von Verifikationssystemen durch digitale Signaturen von Softwarekomponenten, die Erhöhung des Produktniveaus (Code-Reviews, Branchenschutz, Fuzzing-Tests, Schutz vor Angriffe über Abhängigkeiten) beziehen.

Quelle: opennet.ru