A Google bejelentette, hogy csatlakozik az OpenSSF (Open Source Security Foundation) kezdeményezéshez, amelyet a Linux Foundation indított és a nyílt forráskódú szoftver biztonságának növelésére irányul. A részvétel keretében a Google létrehozta és finanszírozni fogja az "Open Source Maintenance Crew" nevű mérnökcsapat munkáját, amely együttműködik a kritikus nyílt projektek fenntartóival a biztonsági fokozással kapcsolatos kérdésekben.
A munkában a "Know, Prevent, Fix" koncepciót alkalmazzák, amely meghatározza a sebezhetőségek kezelésére vonatkozó metódusokat, a javítások ellenőrzését, az új sebezhetőségek értesítéseit, a sebezhetőségi információs adatbázis fenntartását, a sebezhetőségek függőségekhez való hozzárendelésének követését és a sebezhetőségek kockázatának elemzését a függőségek révén.
Forrás: opennet.ru
