{"id":101492,"date":"2021-10-02T22:22:38","date_gmt":"2021-10-02T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po"},"modified":"2021-10-02T22:22:38","modified_gmt":"2021-10-02T20:22:38","slug":"google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","title":{"rendered":"Google eraldas avatud l\u00e4htekoodiga tarkvara turvalisuse t\u00f5stmiseks miljon dollarit.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google esitles algatust Secure Open Source (SOS), mille raames makstakse preemiaid kriitiliselt olulise avatud allika turvalisuse suurendamisega seotud t\u00f6\u00f6de eest. Esimeste preemiate jaoks on eraldatud miljon dollarit, kuid kui algatus tunnustatakse, j\u00e4tkatakse investeeringute tegemist projekti. <\/p>\n
On ette n\u00e4htud j\u00e4rgmised preemiad: <\/p>\n
\n
$10,000 ja rohkem \u2014 keerukate, pikaajalise t\u00e4htsusega t\u00e4iustuste eest, mis pakuvad kaitset t\u00f5siste haavatavuste eest avatud projektide koodis v\u00f5i infrastruktuuris.\n
$5,000-$10,000 \u2014 m\u00f5\u00f5duka keerukusega t\u00e4iustuste eest, mis m\u00f5jutavad positiivselt turvalisust.\n
$1000-$5000 \u2013 m\u00f5\u00f5duka keerukusega t\u00e4iustuste eest, mis suurendavad turvalisust.\n
$505 \u2014 v\u00e4ikeste t\u00e4iustuste eest, mis suurendavad turvalisust. <\/ul>\n
Preemiseid v\u00f5etakse vastu ainult muudatuste jaoks, mis on vastu v\u00f5etud projektides, mille kriitilisuse tase on v\u00e4hemalt 0.6 OpenSSF Critically Score reitingus v\u00f5i mis kuuluvad erilise turvakontrolli vajavate projektide nimekirja. Pakutavate muudatuste iseloom peab olema seotud turvalisuse suurendamisega sellistes valdkondades nagu infrastruktuurielementide kaitse tugevdamine (nt pideva integreerimise ja v\u00e4ljaandmise protsesside kaudu), digitaalsete allkirjadega komponentide valideerimiss\u00fcsteemide rakendamine, toote taseme t\u00f5stmine (arvustamine, harude kaitse, Fuzzing-testimine, s\u00f5ltuvuste r\u00fcnnakute kaitse). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"