{"id":103241,"date":"2022-02-07T21:36:39","date_gmt":"2022-02-07T19:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/inicziativa-alpha-omega-naczelennaya-na-povyshenie-bezopasnosti-10-tysyach-otkrytyh-proektov"},"modified":"2022-02-07T21:36:39","modified_gmt":"2022-02-07T19:36:39","slug":"inicziativa-alpha-omega-naczelennaya-na-povyshenie-bezopasnosti-10-tysyach-otkrytyh-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/inicziativa-alpha-omega-naczelennaya-na-povyshenie-bezopasnosti-10-tysyach-otkrytyh-proektov","title":{"rendered":"L'iniziativa Alpha-Omega, mirata a migliorare la sicurezza di 10.000 progetti open source","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il Fondo OpenSSF (Open Source Security Foundation) ha presentato il progetto Alpha-Omega, mirato a migliorare la sicurezza del software open source. Gli investimenti iniziali per lo sviluppo del progetto ammontano a 5 milioni di dollari e le risorse per avviare l'iniziativa saranno fornite da Google e Microsoft. Sono anche invitati a partecipare altri enti, sia attraverso la fornitura di risorse ingegneristiche che a livello di finanziamento, per ampliare il numero di progetti open source coperti dall'iniziativa. Inoltre, alla fine dello scorso anno sono stati stanziati 10 milioni di dollari per il lavoro del Fondo OpenSSF, ma non \u00e8 specificato se tali fondi saranno utilizzati per l'iniziativa Alpha-Omega. <\/p>\n
Il progetto Alpha-Omega \u00e8 composto da due parti: <\/p>\n
\n
La parte Alpha prevede un audit manuale della sicurezza di 200 progetti open source ampiamente utilizzati, i pi\u00f9 popolari in termini di utilizzo come dipendenze o elementi dell'infrastruttura. Il lavoro sar\u00e0 svolto in collaborazione con i manutentori e includer\u00e0 un'analisi sistematica del codice per identificare nuove vulnerabilit\u00e0 e correggerle tempestivamente.\n
La parte Omega si concentra sulla conduzione di test automatizzati su 10.000 dei progetti open source pi\u00f9 popolari. Per eseguire i test, migliorare le metodologie utilizzate, analizzare i risultati del controllo, comunicare le informazioni agli sviluppatori dei progetti e coordinare il lavoro collaborativo per risolvere i problemi critici, sar\u00e0 creata una squadra di ingegneri dedicata. L'obiettivo principale di questo team sar\u00e0 quello di escludere i falsi positivi e identificare vulnerabilit\u00e0 reali nei report automatizzati. <\/ul>\n
La necessit\u00e0 di un audit manuale nella fase Alpha \u00e8 dovuta alla necessit\u00e0 di identificare problemi nascosti che possono essere difficili da rilevare durante i test automatizzati. Un esempio di tali problemi \u00e8 rappresentato dalle recenti vulnerabilit\u00e0 critiche in Log4j, che hanno messo in pericolo le infrastrutture di molte grandi aziende. I progetti per l'audit saranno selezionati tenendo conto delle raccomandazioni della comunit\u00e0 di esperti e dei dati dai precedenti punteggi formati Critically Score e Census. <\/p>\n
Ricordiamo che il Fondo OpenSSF \u00e8 stato creato sotto l'egida della Linux Foundation e si concentra su aree come la divulgazione coordinata delle vulnerabilit\u00e0, la diffusione delle patch, lo sviluppo di strumenti per garantire la sicurezza, la pubblicazione delle migliori pratiche per un'organizzazione sicura dello sviluppo, l'identificazione delle minacce legate alla sicurezza nel software open source, l'audit e il rafforzamento della sicurezza di progetti open source critici, e la creazione di strumenti per la verifica dell'identit\u00e0 degli sviluppatori. OpenSSF continua a sviluppare iniziative come la Core Infrastructure Initiative e la Open Source Security Coalition, unendo anche altre attivit\u00e0 legate alla sicurezza intraprese dalle aziende che si sono unite al progetto. Tra le aziende fondatrici di OpenSSF figurano Google, Microsoft, Amazon, Cisco, Dell Technologies, Ericsson, Facebook, Fidelity, GitHub, IBM, Intel, JPMorgan Chase, Morgan Stanley, Oracle, Red Hat, Snyk e VMware. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"