{"id":101315,"date":"2021-09-18T10:22:44","date_gmt":"2021-09-18T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov"},"modified":"2021-09-18T10:22:44","modified_gmt":"2021-09-18T08:22:44","slug":"google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","title":{"rendered":"Google finanzier\u00e0 la revisione della sicurezza di 8 importanti progetti open source","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il Fondo OSTIF (Open Source Technology Improvement Fund), creato per migliorare la sicurezza dei progetti open source, ha annunciato una collaborazione con Google, che ha dichiarato la propria disponibilit\u00e0 a finanziare un audit indipendente della sicurezza di 8 progetti open source. I fondi ricevuti da Google saranno utilizzati per eseguire l'audit di Git, della libreria JavaScript Lodash, del framework PHP Laravel, del framework Java Slf4j, delle librerie JSON Jackson (Jackson-core e Jackson-databind) e dei componenti Java Apache Httpcomponents (Httpcomponents-core e Httpcomponents-client). <\/p>\n
In precedenza, il Fondo OSTIF ha gi\u00e0 effettuato revisione di progetti come OpenSSL, VeraCrypt, OpenVPN, Monero, Unbound DNS e QRL, utilizzando i fondi raccolti tramite donazioni. Separatamente, sono stati gi\u00e0 raccolti fondi dalla comunit\u00e0 per l'audit del framework PHP Symfony. Se ci saranno ulteriori finanziamenti, sono previsti audit anche per i progetti Systemd, Electron, Rails, Dropal, Joomla, WebPack, Reprepro, Ceph, React Native, Salt, Ansible, Angular, Gatsby e Guava. <\/p>\n
La scelta \u00e8 stata effettuata empiricamente sulla base della valutazione dell'impatto sulla sicurezza del progetto sull'ecosistema del software open source e del potenziale beneficio per la comunit\u00e0 derivante dall'aumento della sicurezza dei progetti esaminati. Per circa 100.000 progetti su GitHub \u00e8 stato calcolato un coefficiente che tiene conto di fattori come la popolarit\u00e0 nell'uso come dipendenza, la richiesta nelle infrastrutture, il numero di sviluppatori, l'attivit\u00e0 di sviluppo, il numero di bug report chiusi e non chiusi, il numero di organizzazioni che supportano il progetto, la frequenza di rilascio degli aggiornamenti, la storia delle vulnerabilit\u00e0 riscontrate e cos\u00ec via. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"