Google eraldas miljon dollarit avatud allikate turvamise parandamise tööks

Google esitles Secure Open Source (SOS) algatust, mille raames hakatakse välja maksma preemiaid kriitilise avatud tarkvara turvalisuse tõstmisega seotud tööde eest. Esimene rahastuse voor on miljon dollarit, kuid kui algatus osutub edukaks, jätkatakse investeeringute tegemist projekti.

Kavandatud on järgmised preemiad:

• $10000 ja rohkem — keeruliste, pikaajalist tähtsust omavate ja oluliste parenduste eest, mis tagavad kaitse tõsiste haavatavuste vastu avatud projektide koodis või infrastruktuuris.
• $5000-$10000 — keskmise keerukusega parenduste eest, mis positiivselt mõjutavad turvalisust.
• $1000-$5000 — mõõduka keerukusega parenduste eest, mis suurendavad turvalisust.
• $505 — väikeste parenduste eest, mis tugevdavad turvalisust.

Preemiate taotlusi vastu võetakse ainult muudatuste puhul, mis on aktsepteeritud projektides, mille kriitilisuse tase on vähemalt 0.6 OpenSSF Kritikatootuse reitingu järgi või sisaldavad projekti, mis vajavad erilist turvahoolekannet. Pakutavad muudatused peavad olema seotud turvalisuse parandamisega sellistes valdkondades nagu infrastruktuuri elementide kaitse tugevdamine (nt pideva integreerimise ja väljaandmisprotsesside), digitaalse allkirjastamise süsteemide rakendamine tarkvarakomponentide kontrollimiseks, toote taseme tõstmine (ülevaatus, harude kaitse, Fuzzing-testimine, sõltuvuste kaudu rünnakute kaitsmine).

Allikas: opennet.ru