Google ha annunciato di unirsi all'iniziativa OpenSSF (Open Source Security Foundation), formata dalla Linux Foundation e rivolta a migliorare la sicurezza del software open source. Nell'ambito della sua partecipazione, Google ha creato e finanzierà il lavoro di un team di ingegneri chiamato "Open Source Maintenance Crew", che collaborerà con i manutentori di progetti open source critici su questioni legate al rafforzamento della sicurezza.
Nell'attività sarà utilizzato il concetto di "Know, Prevent, Fix", che definisce le modalità di gestione dei metadati relativi alla risoluzione delle vulnerabilità, al monitoraggio delle correzioni, all'invio di notifiche su nuove vulnerabilità, al mantenimento di un database con informazioni sulle vulnerabilità, al tracciamento delle vulnerabilità legate alle dipendenze e all'analisi del rischio di sfruttamento delle vulnerabilità attraverso le dipendenze.
Fonte: opennet.ru
