גוגל יצרה צוות כדי לעזור לפרויקטים בקוד פתוח לשפר את האבטחה

גוגל הודיעה כי הצטרפה ליוזמת OpenSSF (Open Source Security Foundation), שהוקמה על ידי קרן לינוקס ומטרתה לשפר את האבטחה של תוכנות קוד פתוח. כחלק מהשתתפותה, גוגל יצרה ותממן צוות מסור של מהנדסים, "צוות התחזוקה של הקוד הפתוח", שישתף פעולה עם מתחזקים של פרויקטי קוד פתוח קריטיים למשימה בנושאי הקשחת אבטחה.

העבודה תעשה שימוש במושג "דע, מנע, תקן", המגדיר שיטות לניהול מטא נתונים על תיקון פרצות, ניטור תיקונים, שליחת הודעות על פרצות חדשות, שמירה על מסד נתונים עם מידע על פרצות, מעקב אחר שיוך של פרצות עם תלות, וכן ניתוח הסיכון לפגיעות המתבטאות באמצעות תלות.

מקור: OpenNet.ru