{"id":101492,"date":"2021-10-02T22:22:38","date_gmt":"2021-10-02T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po"},"modified":"2021-10-02T22:22:38","modified_gmt":"2021-10-02T20:22:38","slug":"google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","title":{"rendered":"Google ha destinado un mill\u00f3n de d\u00f3lares para mejorar la seguridad del software de c\u00f3digo abierto","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Google ha presentado la iniciativa Secure Open Source (SOS), bajo la cual se organizar\u00e1n pagos de recompensas por trabajos relacionados con el fortalecimiento de la seguridad del software de c\u00f3digo abierto cr\u00edtico. Se ha destinado un mill\u00f3n de d\u00f3lares para los primeros pagos, y si la iniciativa se considera exitosa, se continuar\u00e1 invirtiendo en el proyecto. <\/p>\n
Se prev\u00e9n las siguientes recompensas: <\/p>\n
\n
$10000 y m\u00e1s \u2014 por la introducci\u00f3n de mejoras complejas, significativas y relevantes a largo plazo que protejan contra graves vulnerabilidades en el c\u00f3digo o la infraestructura de proyectos abiertos.\n
$5000-$10000 \u2014 para mejoras de complejidad media que impacten positivamente en la seguridad.\n
$1000-$5000 para mejoras de complejidad moderada que aumenten la seguridad.\n
$505 \u2014 para peque\u00f1as mejoras que refuercen la seguridad. <\/ul>\n
Las solicitudes para recibir recompensas solo se aceptan para cambios adoptados en proyectos con un nivel de criticidad no inferior a 0.6 en la clasificaci\u00f3n OpenSSF Critically Score o incluidos en la lista de proyectos que requieren verificaci\u00f3n de seguridad especial. La naturaleza de las mejoras propuestas debe estar relacionada con el aumento de la seguridad en \u00e1reas como el fortalecimiento de la protecci\u00f3n de elementos de infraestructura (por ejemplo, procesos de integraci\u00f3n continua y distribuci\u00f3n de lanzamientos), la implementaci\u00f3n de sistemas de verificaci\u00f3n mediante firmas digitales de componentes de software, y la mejora del nivel del producto (revisi\u00f3n, protecci\u00f3n de ramas, pruebas Fuzzing, protecci\u00f3n contra ataques a trav\u00e9s de dependencias). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"