{"id":101492,"date":"2021-10-02T22:22:38","date_gmt":"2021-10-02T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po"},"modified":"2021-10-02T22:22:38","modified_gmt":"2021-10-02T20:22:38","slug":"google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","title":{"rendered":"Google ha stanziato un milione di dollari per migliorare la sicurezza del software open source.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha presentato l'iniziativa Secure Open Source (SOS), attraverso la quale verranno erogati premi per lavori finalizzati a migliorare la sicurezza di software open source critico. Per le prime erogazioni \u00e8 stato stanziato un milione di dollari; se l'iniziativa avr\u00e0 successo, l'investimento nel progetto continuer\u00e0. <\/p>\n
Sono previsti i seguenti premi: <\/p>\n
\n
\u20ac10000 e oltre \u2014 per l'implementazione di miglioramenti complessi, significativi e rilevanti a lungo termine, che garantiscono la protezione da gravi vulnerabilit\u00e0 nel codice o nell'infrastruttura di progetti open source.\n
\u20ac5000-\u20ac10000 \u2014 per miglioramenti di media complessit\u00e0, che influenzano positivamente la sicurezza.\n
$1.000-$5.000 \u2014 per miglioramenti di moderata complessit\u00e0 che aumentano la sicurezza.\n
\u20ac505 \u2014 per piccoli miglioramenti, che potenziano la sicurezza. <\/ul>\n
Le richieste di premio sono accettate solo per modifiche apportate a progetti con un livello di criticit\u00e0 non inferiore a 0,6 secondo il punteggio di OpenSSF Critically Score, o per quelli presenti nell'elenco dei progetti che richiedono una particolare verifica della sicurezza. La natura delle modifiche proposte deve essere collegata al miglioramento della sicurezza in aree come il rafforzamento della protezione degli elementi infrastrutturali (ad esempio, processi di integrazione continua e distribuzione delle release), implementazione di sistemi di verifica basati su firme digitali dei componenti del prodotto software, elevazione del livello del prodotto (revisione, protezione dei rami, test di Fuzzing, protezione contro attacchi tramite dipendenze). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"