{"id":101315,"date":"2021-09-18T10:22:44","date_gmt":"2021-09-18T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov"},"modified":"2021-09-18T10:22:44","modified_gmt":"2021-09-18T08:22:44","slug":"google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","title":{"rendered":"Google finanziert ein Sicherheitsaudit von 8 wichtigen Open-Source-Projekten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der OSTIF (Open Source Technology Improvement Fund), der zur Verbesserung der Sicherheit von Open-Source-Projekten ins Leben gerufen wurde, hat eine Zusammenarbeit mit Google bekannt gegeben, das bereit ist, das unabh\u00e4ngige Sicherheitsaudit von 8 Open-Source-Projekten zu finanzieren. Mit den von Google bereitgestellten Mitteln wird ein Audit f\u00fcr Git, die JavaScript-Bibliothek Lodash, das PHP-Framework Laravel, das Java-Framework Slf4j, die JSON-Bibliotheken Jackson (Jackson-core und Jackson-databind) und die Java-Komponenten Apache Httpcomponents (Httpcomponents-core und Httpcomponents-client) durchgef\u00fchrt. <\/p>\n
Zuvor hat der OSTIF bereits mit den Mitteln aus Spenden-Aktionen Audits f\u00fcr die Projekte OpenSSL, VeraCrypt, OpenVPN, Monero, Unbound DNS und QRL durchgef\u00fchrt. Dar\u00fcber hinaus wurden bereits Mittel f\u00fcr das Audit des PHP-Frameworks Symfony gesammelt. Im Falle einer zus\u00e4tzlichen Finanzierung sind auch Projekte wie Systemd, Electron, Rails, Dropal, Joomla, WebPack, Reprepro, Ceph, React Native, Salt, Ansible, Angilar, Gatsby und Guava f\u00fcr ein Audit vorgesehen. <\/p>\n
Die Auswahl wurde empirisch basierend auf der Einsch\u00e4tzung des Sicherheitsimpacts der Projekte auf das \u00d6kosystem von Open-Source-Software und dem potenziellen Nutzen f\u00fcr die Community durch erh\u00f6hte Sicherheit der betrachteten Projekte getroffen. F\u00fcr ungef\u00e4hr 100.000 Projekte auf GitHub wurde ein Koeffizient berechnet, der Faktoren wie die Nutzung als Abh\u00e4ngigkeit, Nachfragerate in Infrastrukturen, Anzahl der Entwickler, Aktivit\u00e4t der Entwicklung, Anzahl der offenen und geschlossenen Fehlerberichte, Anzahl der unterst\u00fctzenden Organisationen, H\u00e4ufigkeit der Ver\u00f6ffentlichung von Updates, Geschichte der Entdeckung von Sicherheitsanf\u00e4lligkeiten usw. ber\u00fccksichtigt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"