La compañía Google anunció su adhesión a la iniciativa OpenSSF (Open Source Security Foundation), formada por la organización Linux Foundation y enfocada en mejorar la seguridad del software abierto. Como parte de su participación, Google ha creado y financiará a un equipo de ingenieros llamado "Open Source Maintenance Crew", que colaborará con los responsables de proyectos de código abierto críticos para abordar temas relacionados con el fortalecimiento de la seguridad.
Se utilizará el concepto "Know, Prevent, Fix" para definir los métodos de gestión de metadatos relacionados con la eliminación de vulnerabilidades, el control de los arreglos, la notificación de nuevas vulnerabilidades, el mantenimiento de una base de datos con información sobre vulnerabilidades, el seguimiento de la vinculación de las vulnerabilidades con sus dependencias y el análisis del riesgo de aparición de vulnerabilidades a través de estas dependencias.
Fuente: opennet.ru
