{"id":101492,"date":"2021-10-02T22:22:38","date_gmt":"2021-10-02T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po"},"modified":"2021-10-02T22:22:38","modified_gmt":"2021-10-02T20:22:38","slug":"google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","title":{"rendered":"Google hat eine Million Dollar f\u00fcr die Verbesserung der Sicherheit von Open Source Software bereitgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Google hat die Initiative Secure Open Source (SOS) vorgestellt, im Rahmen derer Pr\u00e4mien f\u00fcr Arbeiten zur Verbesserung der Sicherheit von kritischen Open-Source-Software vergeben werden. F\u00fcr die ersten Pr\u00e4mien stehen eine Million Dollar zur Verf\u00fcgung, jedoch wird die Investition in das Projekt fortgesetzt, wenn die Initiative als erfolgreich eingestuft wird. <\/p>\n
Es sind folgende Pr\u00e4mien vorgesehen: <\/p>\n
\n
$10000 und mehr \u2014 f\u00fcr die Implementierung komplexer, bedeutender und langfristig relevanter Verbesserungen, die Schutz vor ernsten Schwachstellen im Code oder in der Infrastruktur von Open-Source-Projekten bieten.\n
$5000-$10000 \u2014 f\u00fcr Verbesserungen mittlerer Komplexit\u00e4t, die sich positiv auf die Sicherheit auswirken.\n
$1000-$5000 f\u00fcr Verbesserungen moderater Komplexit\u00e4t, die die Sicherheit erh\u00f6hen.\n
$505 \u2014 f\u00fcr kleinere Verbesserungen, die die Sicherheit erh\u00f6hen. <\/ul>\n
Antr\u00e4ge auf Pr\u00e4mien werden nur f\u00fcr \u00c4nderungen angenommen, die in Projekte mit einem Kritikalit\u00e4tsgrad von mindestens 0.6 gem\u00e4\u00df der OpenSSF Kritikalit\u00e4tsbewertung integriert wurden oder die auf der Liste der Projekte stehen, die einer besonderen Sicherheits\u00fcberpr\u00fcfung bed\u00fcrfen. Die Art der vorgeschlagenen \u00c4nderungen muss mit der Verbesserung der Sicherheit in Bereichen wie der St\u00e4rkung des Schutzes von Infrastrukturelementen (z.B. kontinuierliche Integrations- und Bereitstellungsprozesse), der Implementierung von Systeme zur Verifikation \u00fcber digitale Signaturen von Softwarekomponenten, der Erh\u00f6hung des Sicherheitsniveaus des Produkts (\u00dcberarbeitung, Branchenschutz, Fuzzing-Tests, Schutz vor Abh\u00e4ngigkeitsangriffen) verbunden sein. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"