Google telah membentuk tim untuk membantu proyek sumber terbuka meningkatkan keamanan

Google telah mengumumkan bahwa mereka telah bergabung dengan inisiatif OpenSSF (Open Source Security Foundation), yang dibentuk oleh Linux Foundation dan bertujuan untuk meningkatkan keamanan perangkat lunak sumber terbuka. Sebagai bagian dari partisipasinya, Google telah membentuk dan akan mendanai tim insinyur yang berdedikasi, "Kru Pemeliharaan Sumber Terbuka", yang akan berkolaborasi dengan pengelola proyek sumber terbuka yang sangat penting dalam masalah penguatan keamanan.

Pekerjaan ini akan menggunakan konsep β€œKetahui, Cegah, Perbaiki”, yang mendefinisikan metode untuk mengelola metadata tentang perbaikan kerentanan, memantau perbaikan, mengirimkan pemberitahuan tentang kerentanan baru, memelihara database dengan informasi tentang kerentanan, melacak hubungan kerentanan dengan ketergantungan, dan menganalisis risiko kerentanan yang terwujud melalui ketergantungan.

Sumber: opennet.ru

Tambah komentar