{"id":101492,"date":"2021-10-02T22:22:38","date_gmt":"2021-10-02T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po"},"modified":"2021-10-02T22:22:38","modified_gmt":"2021-10-02T20:22:38","slug":"google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","title":{"rendered":"Google hat eine Million Dollar f\u00fcr die Verbesserung der Sicherheit von Open-Source-Software bereitgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat die Initiative Secure Open Source (SOS) ins Leben gerufen, um Pr\u00e4mien f\u00fcr die Verbesserung der Sicherheit von kritischen Open-Source-Anwendungen zu verleihen. F\u00fcr die ersten Pr\u00e4mien wurden eine Million Dollar bereitgestellt, und sollten sich die Bem\u00fchungen als erfolgreich erweisen, wird die Investition in das Projekt fortgesetzt. <\/p>\n
Folgende Pr\u00e4mien sind vorgesehen: <\/p>\n
\n
10.000 $ und mehr \u2014 f\u00fcr die Implementierung komplexer, bedeutender und langfristig relevanter Verbesserungen, die einen Schutz vor ernsthaften Schwachstellen im Code oder in der Infrastruktur von Open-Source-Projekten bieten.\n
5.000 $ - 10.000 $ \u2014 f\u00fcr Verbesserungen mittlerer Komplexit\u00e4t, die sich positiv auf die Sicherheit auswirken.\n
1.000\u20135.000 $ f\u00fcr Verbesserungen moderater Komplexit\u00e4t, die die Sicherheit erh\u00f6hen.\n
505 $ \u2014 f\u00fcr kleine Verbesserungen, die die Sicherheit verst\u00e4rken. <\/ul>\n
Antr\u00e4ge auf Pr\u00e4mien werden nur f\u00fcr \u00c4nderungen angenommen, die in Projekte mit einer Kritikalit\u00e4t von mindestens 0,6 gem\u00e4\u00df dem OpenSSF Criticality Score aufgenommen wurden oder auf der Liste der Projekte stehen, die eine besondere Sicherheitspr\u00fcfung erfordern. Die Art der vorgeschlagenen \u00c4nderungen muss sich auf die Verbesserung der Sicherheit in Bereichen wie der St\u00e4rkung des Schutzes von Infrastrukturelementen (z. B. Continuous Integration- und Release Distribution-Prozesse), die Implementierung von Verifikationssystemen durch digitale Signaturen von Softwarekomponenten, die Erh\u00f6hung des Produktniveaus (Code-Reviews, Branchenschutz, Fuzzing-Tests, Schutz vor Angriffe \u00fcber Abh\u00e4ngigkeiten) beziehen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"