Google a alloué un million de dollars pour renforcer la sécurité des logiciels open source

L'entreprise Google a lancé l'initiative Secure Open Source (SOS), dans le cadre de laquelle des primes seront attribuées pour des travaux visant à renforcer la sécurité des logiciels open source critiques. Un million de dollars a été alloué pour les premières primes, mais si l'initiative est reconnue comme réussie, l'investissement dans le projet sera poursuivi.

Les primes suivantes sont prévues :

• $10000 ou plus – pour des améliorations complexes, ayant une importance significative et un impact à long terme sur la protection contre de graves vulnérabilités dans le code ou l'infrastructure des projets open source.
• $5000-$10000 – pour des améliorations de complexité moyenne, ayant un impact positif sur la sécurité.
• $1000-$5000 pour des améliorations de complexité modérée, augmentant la sécurité.
• $505 – pour de petites améliorations, renforçant la sécurité.

Les demandes de récompense ne sont acceptées que pour les modifications intégrées dans des projets ayant un niveau de criticité d'au moins 0,6 selon le classement OpenSSF Critically Score ou figurant sur la liste des projets nécessitant une vérification de sécurité spéciale. La nature des modifications proposées doit être en lien avec l'amélioration de la sécurité dans des domaines tels que le renforcement de la protection des éléments d'infrastructure (par exemple, les processus d'intégration continue et de distribution des versions), la mise en œuvre de systèmes de vérification par signatures numériques des composants du produit logiciel, la montée en niveau du produit (revue, protection des branches, tests de fuzzing, protection contre les attaques par dépendances).

Source : opennet.ru