{"id":101315,"date":"2021-09-18T10:22:44","date_gmt":"2021-09-18T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov"},"modified":"2021-09-18T10:22:44","modified_gmt":"2021-09-18T08:22:44","slug":"google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","title":{"rendered":"Google financera l'audit de s\u00e9curit\u00e9 de 8 projets open source importants.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le Fonds OSTIF (Open Source Technology Improvement Fund), cr\u00e9\u00e9 pour renforcer la s\u00e9curit\u00e9 des projets open source, a annonc\u00e9 sa collaboration avec Google, qui a exprim\u00e9 sa volont\u00e9 de financer un audit de s\u00e9curit\u00e9 ind\u00e9pendant pour 8 projets open source. Les fonds re\u00e7us de Google serviront \u00e0 r\u00e9aliser un audit de Git, de la biblioth\u00e8que JavaScript Lodash, du framework PHP Laravel, du framework Java Slf4j, des biblioth\u00e8ques JSON Jackson (Jackson-core et Jackson-databind) et des composants Java Apache Httpcomponents (Httpcomponents-core et Httpcomponents-client). <\/p>\n
Auparavant, avec les fonds obtenus gr\u00e2ce aux dons, le fonds OSTIF avait d\u00e9j\u00e0 effectu\u00e9 des audits des projets OpenSSL, VeraCrypt, OpenVPN, Monero, Unbound DNS et QRL. La communaut\u00e9 a \u00e9galement collect\u00e9 des fonds pour auditer le framework PHP Symfony. Si un financement suppl\u00e9mentaire est obtenu pour l'audit, les projets Systemd, Electron, Rails, Drupal, Joomla, WebPack, Reprepro, Ceph, React Native, Salt, Ansible, Angular, Gatsby et Guava sont \u00e9galement pr\u00e9vus. <\/p>\n
Le choix a \u00e9t\u00e9 effectu\u00e9 de mani\u00e8re empirique sur la base de l'\u00e9valuation de l'impact de la s\u00e9curit\u00e9 du projet sur l'\u00e9cosyst\u00e8me open source et des b\u00e9n\u00e9fices potentiels pour la communaut\u00e9 gr\u00e2ce \u00e0 l'augmentation de la s\u00e9curit\u00e9 des projets examin\u00e9s. Pour environ 100 000 projets sur GitHub, un coefficient a \u00e9t\u00e9 calcul\u00e9 prenant en compte des facteurs tels que la popularit\u00e9 en tant que d\u00e9pendance, la demande dans les infrastructures, le nombre de d\u00e9veloppeurs, l'activit\u00e9 de d\u00e9veloppement, le nombre de rapports de bogues ferm\u00e9s et ouverts, le nombre d'organisations soutenant le projet, la fr\u00e9quence des mises \u00e0 jour, l'historique des vuln\u00e9rabilit\u00e9s d\u00e9tect\u00e9es, etc. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"