{"id":101492,"date":"2021-10-02T22:22:38","date_gmt":"2021-10-02T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po"},"modified":"2021-10-02T22:22:38","modified_gmt":"2021-10-02T20:22:38","slug":"google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","title":{"rendered":"Google eraldas miljon dollarit avatud allikate turvamise parandamise t\u00f6\u00f6ks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google esitles Secure Open Source (SOS) algatust, mille raames hakatakse v\u00e4lja maksma preemiaid kriitilise avatud tarkvara turvalisuse t\u00f5stmisega seotud t\u00f6\u00f6de eest. Esimene rahastuse voor on miljon dollarit, kuid kui algatus osutub edukaks, j\u00e4tkatakse investeeringute tegemist projekti. <\/p>\n
Kavandatud on j\u00e4rgmised preemiad: <\/p>\n
\n
$10000 ja rohkem \u2014 keerukate, pikaajalist t\u00e4htsust omavate parenduste eest, mis tagavad kaitse t\u00f5siste koodivigade v\u00f5i avatud projektide infrastruktuuri haavatavuste eest.\n
$5000-$10000 \u2014 keskmise keerukusega parenduste eest, mis m\u00f5jutavad turvalisust positiivselt.\n
$1000-$5000 \u2014 m\u00f5\u00f5duka keerukusega parenduste eest, mis suurendavad turvalisust.\n
$505 \u2014 v\u00e4ikeste parenduste eest, mis suurendavad turvalisust. <\/ul>\n
Preemiate taotlusi vastu v\u00f5etakse ainult muudatuste puhul, mis on aktsepteeritud projektides, mille kriitilisuse tase on v\u00e4hemalt 0.6 OpenSSF Kritikatootuse reitingu j\u00e4rgi v\u00f5i sisaldavad projekti, mis vajavad erilist turvahoolekannet. Pakutavad muudatused peavad olema seotud turvalisuse parandamisega sellistes valdkondades nagu infrastruktuuri elementide kaitse tugevdamine (nt pideva integreerimise ja v\u00e4ljaandmisprotsesside), digitaalse allkirjastamise s\u00fcsteemide rakendamine tarkvarakomponentide kontrollimiseks, toote taseme t\u00f5stmine (\u00fclevaatus, harude kaitse, Fuzzing-testimine, s\u00f5ltuvuste kaudu r\u00fcnnakute kaitsmine). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"