{"id":101315,"date":"2021-09-18T10:22:44","date_gmt":"2021-09-18T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov"},"modified":"2021-09-18T10:22:44","modified_gmt":"2021-09-18T08:22:44","slug":"google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","title":{"rendered":"Google finanziert ein Sicherheitsaudit f\u00fcr 8 wichtige Open-Source-Projekte.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der OSTIF (Open Source Technology Improvement Fund), der gegr\u00fcndet wurde, um die Sicherheit offener Projekte zu st\u00e4rken, hat eine Zusammenarbeit mit Google bekanntgegeben. Google hat seine Bereitschaft erkl\u00e4rt, die Durchf\u00fchrung eines unabh\u00e4ngigen Sicherheitsaudits f\u00fcr acht Open-Source-Projekte zu finanzieren. Die bereitgestellten Mittel von Google werden verwendet, um Audits f\u00fcr Git, die JavaScript-Bibliothek Lodash, das PHP-Framework Laravel, das Java-Framework Slf4j, die JSON-Bibliotheken Jackson (Jackson-core und Jackson-databind) und die Java-Komponenten von Apache Httpcomponents (Httpcomponents-core und Httpcomponents-client) durchzuf\u00fchren. <\/p>\n
Fr\u00fcher hat der OSTIF bereits Audits f\u00fcr die Projekte OpenSSL, VeraCrypt, OpenVPN, Monero, Unbound DNS und QRL mit den durch Spenden gesammelten Mitteln durchgef\u00fchrt. Dar\u00fcber hinaus hat die Gemeinschaft bereits Mittel f\u00fcr ein Audit des PHP-Frameworks Symfony gesammelt. Bei Erhalt zus\u00e4tzlicher Mittel f\u00fcr Audits sind auch Projekte wie Systemd, Electron, Rails, Drupal, Joomla, WebPack, Reprepro, Ceph, React Native, Salt, Ansible, Angular, Gatsby und Guava eingeplant. <\/p>\n
Die Auswahl erfolgte empirisch, basierend auf der Bewertung der Sicherheitsauswirkungen von Projekten auf das \u00d6kosystem der Open-Source-Software und dem potenziellen Nutzen f\u00fcr die Gemeinschaft durch die Erh\u00f6hung der Sicherheit der betrachteten Projekte. F\u00fcr etwa 100.000 Projekte auf GitHub wurde ein Index berechnet, der Faktoren wie die Beliebtheit als Abh\u00e4ngigkeit, die Nachfrage in Infrastrukturen, die Anzahl der Entwickler, die Entwicklungst\u00e4tigkeit, die Anzahl der offenen und geschlossenen Fehlerberichte, die Zahl unterst\u00fctzender Organisationen, die H\u00e4ufigkeit von Updates, die Geschichte von Sicherheitsanf\u00e4lligkeiten usw. ber\u00fccksichtigt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"