Google ha annunciato la sua adesione all'iniziativa OpenSSF (Open Source Security Foundation), istituita dalla Linux Foundation e finalizzata a migliorare la sicurezza del software open source. Nell'ambito della sua partecipazione, Google ha creato e finanzierà il lavoro di un team di ingegneri denominato "Open Source Maintenance Crew", che collaborerà con i manutentori di progetti open source critici per affrontare questioni relative al rafforzamento della sicurezza.
Il lavoro si baserà sul concetto di "Know, Prevent, Fix", che definisce i metodi per gestire i metadati sulla risoluzione delle vulnerabilità, il monitoraggio delle correzioni, l'invio di notifiche su nuove vulnerabilità, il mantenimento di un database delle informazioni sulle vulnerabilità, il tracciamento delle vulnerabilità in relazione alle dipendenze e l'analisi del rischio associato all'emergere di vulnerabilità attraverso le dipendenze.
Fonte: opennet.ru
