{"id":101315,"date":"2021-09-18T10:22:44","date_gmt":"2021-09-18T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov"},"modified":"2021-09-18T10:22:44","modified_gmt":"2021-09-18T08:22:44","slug":"google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","title":{"rendered":"Google financiar\u00e1 una auditor\u00eda de seguridad para 8 importantes proyectos de c\u00f3digo abierto","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El Fondo OSTIF (Open Source Technology Improvement Fund), creado con el objetivo de aumentar la seguridad de los proyectos abiertos, ha anunciado su colaboraci\u00f3n con Google, que ha expresado su disposici\u00f3n a financiar una auditor\u00eda de seguridad independiente de 8 proyectos abiertos. Los fondos recibidos de Google se destinar\u00e1n a la auditor\u00eda de Git, la biblioteca JavaScript Lodash, el marco PHP Laravel, el marco Java Slf4j, las bibliotecas JSON Jackson (Jackson-core y Jackson-databind) y los componentes Java Apache Httpcomponents (Httpcomponents-core y Httpcomponents-client). <\/p>\n
Anteriormente, el fondo OSTIF ya hab\u00eda llevado a cabo auditor\u00edas de los proyectos OpenSSL, VeraCrypt, OpenVPN, Monero, Unbound DNS y QRL con los recursos obtenidos de donaciones. La comunidad ya ha recaudado fondos para la auditor\u00eda del marco PHP Symfony. En caso de obtener financiaci\u00f3n adicional para auditor\u00eda, tambi\u00e9n est\u00e1n previstos los proyectos Systemd, Electron, Rails, Dropal, Joomla, WebPack, Reprepro, Ceph, React Native, Salt, Ansible, Angilar, Gatsby y Guava. <\/p>\n
La selecci\u00f3n se realiz\u00f3 de manera emp\u00edrica, bas\u00e1ndose en la evaluaci\u00f3n del impacto en la seguridad que tiene cada proyecto en el ecosistema del software de c\u00f3digo abierto y el beneficio potencial que puede aportar a la comunidad al aumentar la seguridad de los proyectos considerados. Para aproximadamente 100,000 proyectos en GitHub se calcul\u00f3 un coeficiente que toma en cuenta factores como la popularidad de uso como dependencia, la demanda en infraestructuras, el n\u00famero de desarrolladores, la actividad del desarrollo, el n\u00famero de errores reportados y no resueltos, el n\u00famero de organizaciones que apoyan el proyecto, la frecuencia de actualizaciones, la historia de vulnerabilidades detectadas, etc. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"