OSTIF (Fond za poboljšanje tehnologije otvorenog koda) najavio je suradnju s kompanijom Google, koja je izrazila spremnost financirati neovisnu sigurnosnu reviziju 8 otvorenih projekata. Novac dobiven od Googlea bit će iskorišten za reviziju Git-a, JavaScript biblioteke Lodash, PHP okvira Laravel, Java okvira Slf4j, JSON biblioteka Jackson (Jackson-core i Jackson-databind) i Java komponenti Apache Httpcomponents (Httpcomponents-core i Httpcomponents-client).
Ranije je fond OSTIF već proveo reviziju projekata OpenSSL, VeraCrypt, OpenVPN, Monero, Unbound DNS i QRL uz sredstva prikupljena donacijama. Zajednica je već prikupila sredstva za reviziju PHP okvira Symfony. U slučaju dodatnog financiranja planirani su i projekti Systemd, Electron, Rails, Dropal, Joomla, WebPack, Reprepro, Ceph, React Native, Salt, Ansible, Angular, Gatsby i Guava.
Odabir je izvršen empirijski na temelju procjene utjecaja sigurnosti projekta na ekosustav otvorenog softvera i potencijalnih koristi za zajednicu od povećanja sigurnosti razmatranih projekata. Za otprilike 100 tisuća projekata na GitHubu izračunat je koeficijent koji uzima u obzir takve čimbenike kao što su popularnost korištenja kao ovisnost, potražnja u infrastrukturi, broj programera, aktivnost razvoja, broj otvorenih i zatvorenih prijava grešaka, broj organizacija koje podržavaju projekt, učestalost izdanja ažuriranja, povijest otkrivanja ranjivosti itd.
Izvor: opennet.ru
