گوگل تیمی را برای کمک به پروژه های منبع باز ایجاد کرده است تا امنیت را بهبود بخشند

گوگل اعلام کرده است که به ابتکار OpenSSF (بنیاد امنیت منبع باز) که توسط بنیاد لینوکس شکل گرفته و با هدف بهبود امنیت نرم افزارهای منبع باز ایجاد شده است، پیوسته است. به عنوان بخشی از مشارکت خود، گوگل یک تیم اختصاصی از مهندسان به نام "خدمه تعمیر و نگهداری منبع باز" را ایجاد کرده و بودجه خواهد داد که با نگهبانان پروژه های منبع باز حیاتی در زمینه ارتقای امنیت همکاری خواهند کرد.

این کار از مفهوم «شناخت، جلوگیری، رفع» استفاده می‌کند که روش‌هایی را برای مدیریت ابرداده در مورد رفع آسیب‌پذیری‌ها، نظارت بر رفع آسیب‌پذیری‌ها، ارسال اعلان‌ها در مورد آسیب‌پذیری‌های جدید، نگهداری پایگاه داده با اطلاعات مربوط به آسیب‌پذیری‌ها، ردیابی ارتباط آسیب‌پذیری‌ها با وابستگی‌ها، و تجزیه و تحلیل خطر آسیب پذیری هایی که از طریق وابستگی ها ظاهر می شوند.

منبع: opennet.ru

اضافه کردن نظر