{"id":101492,"date":"2021-10-02T22:22:38","date_gmt":"2021-10-02T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po"},"modified":"2021-10-02T22:22:38","modified_gmt":"2021-10-02T20:22:38","slug":"google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","title":{"rendered":"Google a allou\u00e9 un million de dollars pour renforcer la s\u00e9curit\u00e9 des logiciels open source","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'entreprise Google a lanc\u00e9 l'initiative Secure Open Source (SOS), dans le cadre de laquelle des primes seront attribu\u00e9es pour des travaux visant \u00e0 renforcer la s\u00e9curit\u00e9 des logiciels open source critiques. Un million de dollars a \u00e9t\u00e9 allou\u00e9 pour les premi\u00e8res primes, mais si l'initiative est reconnue comme r\u00e9ussie, l'investissement dans le projet sera poursuivi. <\/p>\n
Les primes suivantes sont pr\u00e9vues : <\/p>\n
\n
$10000 et plus — pour l'introduction d'am\u00e9liorations complexes, ayant une signification significative et pertinentes \u00e0 long terme, garantissant une protection contre de graves failles de s\u00e9curit\u00e9 dans le code ou l'infrastructure de projets open source.\n
$5000-$10000 — pour des am\u00e9liorations de complexit\u00e9 interm\u00e9diaire, ayant un impact positif sur la s\u00e9curit\u00e9.\n
$1000-$5000 pour des am\u00e9liorations de complexit\u00e9 mod\u00e9r\u00e9e, augmentant la s\u00e9curit\u00e9.\n
$505 — pour de petites am\u00e9liorations, renfor\u00e7ant la s\u00e9curit\u00e9. <\/ul>\n
Les demandes de r\u00e9compense ne sont accept\u00e9es que pour les modifications int\u00e9gr\u00e9es dans des projets ayant un niveau de criticit\u00e9 d'au moins 0,6 selon le classement OpenSSF Critically Score ou figurant sur la liste des projets n\u00e9cessitant une v\u00e9rification de s\u00e9curit\u00e9 sp\u00e9ciale. La nature des modifications propos\u00e9es doit \u00eatre en lien avec l'am\u00e9lioration de la s\u00e9curit\u00e9 dans des domaines tels que le renforcement de la protection des \u00e9l\u00e9ments d'infrastructure (par exemple, les processus d'int\u00e9gration continue et de distribution des versions), la mise en \u0153uvre de syst\u00e8mes de v\u00e9rification par signatures num\u00e9riques des composants du produit logiciel, la mont\u00e9e en niveau du produit (revue, protection des branches, tests de fuzzing, protection contre les attaques par d\u00e9pendances). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"