{"id":101492,"date":"2021-10-02T22:22:38","date_gmt":"2021-10-02T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po"},"modified":"2021-10-02T22:22:38","modified_gmt":"2021-10-02T20:22:38","slug":"google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","title":{"rendered":"Google ha stanziato un milione di dollari per migliorare la sicurezza del software open source","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Google ha presentato l'iniziativa Secure Open Source (SOS), nell'ambito della quale verranno assegnati premi per attivit\u00e0 volte a migliorare la sicurezza del software open source critico. Sono stati destinati un milione di dollari per le prime erogazioni, e se l'iniziativa sar\u00e0 considerata un successo, il finanziamento del progetto sar\u00e0 esteso. <\/p>\n
Sono previsti i seguenti premi: <\/p>\n
\n
$10000 e oltre \u2014 per l'introduzione di miglioramenti complessi, significativi e rilevanti a lungo termine, che garantiscano protezione contro vulnerabilit\u00e0 gravi nel codice o nell'infrastruttura di progetti open source.\n
$5000-$10000 \u2014 per miglioramenti di media difficolt\u00e0, che hanno un impatto positivo sulla sicurezza.\n
$1000-$5000 per miglioramenti di difficolt\u00e0 moderata, che aumentano la sicurezza.\n
$505 \u2014 per piccoli miglioramenti che rafforzano la sicurezza. <\/ul>\n
Le richieste di premio sono accettate solo per modifiche approvate in progetti con livello di criticit\u00e0 non inferiore a 0.6 secondo la classifica OpenSSF Critically Score o che rientrano nell'elenco dei progetti che richiedono una verifica di sicurezza speciale. La natura delle modifiche proposte deve riguardare il miglioramento della sicurezza in aree quali il rafforzamento della protezione degli elementi infrastrutturali (ad esempio, processi di integrazione e distribuzione continua), l'implementazione di sistemi di verifica tramite firme digitali dei componenti del prodotto software e il potenziamento del livello del prodotto (revisione, protezione dei rami, test Fuzzing, protezione contro attacchi attraverso dipendenze). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"