Google-ը ստեղծել է թիմ, որն օգնում է բաց կոդով նախագծերին բարելավել անվտանգությունը

Google-ը հայտարարել է, որ միացել է OpenSSF (Open Source Security Foundation) նախաձեռնությանը, որը ձևավորվել է Linux հիմնադրամի կողմից և ուղղված է բաց կոդով ծրագրային ապահովման անվտանգության բարելավմանը։ Որպես իր մասնակցության մաս, Google-ը ստեղծել և ֆինանսավորելու է ինժեներների հատուկ թիմ՝ «Open Source Maintenance Crew», որը կհամագործակցի առաքելության համար կարևոր բաց կոդով նախագծերի սպասարկողների հետ անվտանգության բարելավման համար:

Աշխատանքը կօգտագործի «Իմանալ, կանխել, ուղղել» հայեցակարգը, որը սահմանում է մետատվյալների կառավարման մեթոդներ՝ շտկելու խոցելիությունը, մոնիտորինգի ուղղումները, նոր խոցելիությունների մասին ծանուցումներ ուղարկելը, խոցելիությունների մասին տեղեկություններով տվյալների բազայի պահպանումը, խոցելիությունների կապը կախվածության հետ հետևելը և վերլուծելով կախվածության միջոցով դրսևորվող խոցելիության ռիսկը:

Source: opennet.ru

Добавить комментарий