A Google bemutatta a Secure Open Source (SOS) kezdeményezést, amely keretében díjakat fognak kifizetni a kritikus fontosságú nyílt forráskódú szoftverek biztonságának fokozásával kapcsolatos munkák elvégzéséért. Az első kifizetésekre egymillió dollár áll rendelkezésre, de ha a kezdeményezés sikeresnek bizonyul, a projektbe való befektetés folytatódik.
A következő díjak állnak rendelkezésre:
- $10000 és több – a komplex, jelentős és hosszú távú javításokért, amelyek védelmet nyújtanak a nyílt projektek kódjában vagy infrastruktúrájában lévő súlyos sérülékenységek ellen.
- $5000-$10000 – közepes komplexitású javításokért, amelyek pozitívan hatnak a biztonságra.
- $1000-$5000 – mérsékelt bonyolultságú javításokért, amelyek növelik a biztonságot.
- $505 – kisebb javításokért, amelyek fokozzák a biztonságot.
A jutalomra való pályázatok csak olyan változtatásokra vonatkoznak, amelyek elfogadásra kerültek olyan projektekbe, amelyek OpenSSF Kritikus Pontszáma legalább 0.6, vagy amelyek a külön figyelembevételre szoruló projektek listáján szerepelnek. A javasolt változtatásoknak a biztonság fokozásához kell kapcsolódniuk olyan területeken, mint az infrastruktúra elemeinek védelmének fokozása (például a folyamatos integrálás és a kiadások terjesztésének folyamatai), a termék komponenseinek digitális aláírásos ellenőrző rendszereinek bevezetése, a termék szintjének növelése (áttekintés, ágak védelme, Fuzzing tesztelés, függőségek elleni védelem).
Forrás: opennet.ru
