Google ने ओपन सोर्स सुरक्षा में सुधार के लिए $XNUMX मिलियन का वादा किया है

Google ने सिक्योर ओपन सोर्स (एसओएस) पहल का अनावरण किया है, जो महत्वपूर्ण ओपन सोर्स सॉफ़्टवेयर की सुरक्षा बढ़ाने से संबंधित काम के लिए पुरस्कार प्रदान करेगा। पहले भुगतान के लिए एक मिलियन डॉलर आवंटित किए गए हैं, लेकिन यदि पहल सफल मानी जाती है, तो परियोजना में निवेश जारी रखा जाएगा।

निम्नलिखित पुरस्कार प्रदान किये जाते हैं:

• ओपन सोर्स परियोजनाओं के कोड या बुनियादी ढांचे में गंभीर कमजोरियों से बचाने वाले जटिल, उच्च-प्रभाव वाले, दीर्घकालिक सुधार करने के लिए $10000 या अधिक।
• $5000-$10000 - मध्यम जटिलता वाले सुधारों के लिए जिनका सुरक्षा पर सकारात्मक प्रभाव पड़ता है।
• मध्यम सुरक्षा उन्नयन के लिए $1000-$5000।
• $505 - मामूली सुरक्षा सुधार के लिए।

पुरस्कार आवेदन केवल ओपनएसएसएफ क्रिटिकल स्कोर रेटिंग के अनुसार कम से कम 0.6 की गंभीरता स्तर वाली परियोजनाओं में स्वीकार किए गए परिवर्तनों के लिए स्वीकार किए जाएंगे या विशेष सुरक्षा समीक्षा की आवश्यकता वाली परियोजनाओं की सूची में शामिल होंगे। प्रस्तावित परिवर्तनों की प्रकृति ऐसे क्षेत्रों में सुरक्षा में सुधार से संबंधित होनी चाहिए जैसे बुनियादी ढांचे के तत्वों की सुरक्षा को मजबूत करना (उदाहरण के लिए, निरंतर एकीकरण और रिलीज के वितरण की प्रक्रियाएं), सॉफ्टवेयर उत्पाद घटकों के डिजिटल हस्ताक्षर के आधार पर सत्यापन प्रणाली शुरू करना, बढ़ाना। उत्पाद का स्तर (समीक्षा, शाखा सुरक्षा, फ़ज़िंग परीक्षण, निर्भरता हमलों से सुरक्षा)।

स्रोत: opennet.ru