La société Google a annoncé rejoindre l'initiative OpenSSF (Open Source Security Foundation), formée par la Linux Foundation et visant à renforcer la sécurité des logiciels open source. Dans le cadre de sa participation, Google a créé et financera le travail d'une équipe d'ingénieurs appelée « Open Source Maintenance Crew », qui collaborera avec les mainteneurs de projets open source critiques sur des questions liées à l'amélioration de la sécurité.
Le travail reposera sur le concept « Know, Prevent, Fix », qui définit les méthodes de gestion des métadonnées sur la correction des vulnérabilités, le contrôle des correctifs, l'envoi de notifications sur de nouvelles vulnérabilités, le maintien d'une base de données d'informations sur les vulnérabilités, le suivi des liens entre les vulnérabilités et les dépendances, ainsi que l'analyse des risques d'exploitation des vulnérabilités à travers les dépendances.
Source : opennet.ru
