L'azienda Google ha presentato l'iniziativa Secure Open Source (SOS), nell'ambito della quale verranno assegnati premi per attività volte a migliorare la sicurezza del software open source critico. Sono stati destinati un milione di dollari per le prime erogazioni, e se l'iniziativa sarà considerata un successo, il finanziamento del progetto sarà esteso.
Sono previsti i seguenti premi:
- $10000 e oltre — per l'introduzione di miglioramenti complessi, di significativa importanza e rilevanza a lungo termine, che garantiscono protezione contro gravi vulnerabilità nel codice o nell'infrastruttura dei progetti open source.
- $5000-$10000 — per miglioramenti di media complessità, che influenzano positivamente la sicurezza.
- $1000-$5000 per miglioramenti di difficoltà moderata, che aumentano la sicurezza.
- $505 — per piccoli miglioramenti che rafforzano la sicurezza.
Le richieste di premio sono accettate solo per modifiche approvate in progetti con livello di criticità non inferiore a 0.6 secondo la classifica OpenSSF Critically Score o che rientrano nell'elenco dei progetti che richiedono una verifica di sicurezza speciale. La natura delle modifiche proposte deve riguardare il miglioramento della sicurezza in aree quali il rafforzamento della protezione degli elementi infrastrutturali (ad esempio, processi di integrazione e distribuzione continua), l'implementazione di sistemi di verifica tramite firme digitali dei componenti del prodotto software e il potenziamento del livello del prodotto (revisione, protezione dei rami, test Fuzzing, protezione contro attacchi attraverso dipendenze).
Fonte: opennet.ru
