Google ha presentato l'iniziativa Secure Open Source (SOS), attraverso la quale verranno erogati premi per lavori finalizzati a migliorare la sicurezza di software open source critico. Per le prime erogazioni è stato stanziato un milione di dollari; se l'iniziativa avrà successo, l'investimento nel progetto continuerà.
Sono previsti i seguenti premi:
- $10.000 e oltre — per apportare miglioramenti complessi, di significativa importanza e rilevanti nel lungo termine, che garantiscano protezione da gravi vulnerabilità nel codice o nell'infrastruttura dei progetti open source.
- $5.000-$10.000 — per miglioramenti di media complessità che influiscono positivamente sulla sicurezza.
- $1.000-$5.000 — per miglioramenti di moderata complessità che aumentano la sicurezza.
- $505 — per piccoli miglioramenti che rafforzano la sicurezza.
Le richieste di premio sono accettate solo per modifiche apportate a progetti con un livello di criticità non inferiore a 0,6 secondo il punteggio di OpenSSF Critically Score, o per quelli presenti nell'elenco dei progetti che richiedono una particolare verifica della sicurezza. La natura delle modifiche proposte deve essere collegata al miglioramento della sicurezza in aree come il rafforzamento della protezione degli elementi infrastrutturali (ad esempio, processi di integrazione continua e distribuzione delle release), implementazione di sistemi di verifica basati su firme digitali dei componenti del prodotto software, elevazione del livello del prodotto (revisione, protezione dei rami, test di Fuzzing, protezione contro attacchi tramite dipendenze).
Fonte: opennet.ru
