គំនិតផ្តួចផ្តើម Alpha-Omega ក្នុងគោលបំណងធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពនៃគម្រោងប្រភពបើកចំហចំនួន 10 ពាន់

OpenSSF (Open Source Security Foundation) បានណែនាំគម្រោង Alpha-Omega ដែលមានបំណងធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពនៃកម្មវិធីប្រភពបើកចំហ។ ការវិនិយោគដំបូងសម្រាប់ការអភិវឌ្ឍគម្រោងក្នុងចំនួនទឹកប្រាក់ 5 លានដុល្លារ និងបុគ្គលិកដើម្បីចាប់ផ្តើមគំនិតផ្តួចផ្តើមនេះនឹងត្រូវបានផ្តល់ដោយ Google និង Microsoft ។ អង្គការផ្សេងទៀតក៏ត្រូវបានលើកទឹកចិត្តឱ្យចូលរួមផងដែរ ទាំងតាមរយៈការផ្តល់នូវទេពកោសល្យផ្នែកវិស្វកម្ម និងកម្រិតមូលនិធិ ដែលនឹងជួយពង្រីកចំនួនគម្រោងប្រភពបើកចំហដែលនឹងត្រូវបានគ្របដណ្តប់ដោយការផ្តួចផ្តើមគំនិត។ លើសពីនេះ នៅចុងឆ្នាំមុន 10 លានដុល្លារត្រូវបានបែងចែកសម្រាប់ការងាររបស់មូលនិធិ OpenSSF ហើយថាតើមូលនិធិទាំងនេះនឹងត្រូវបានប្រើសម្រាប់គំនិតផ្តួចផ្តើម Alpha-Omega មិនត្រូវបានបញ្ជាក់ទេ។

គម្រោង Alpha-Omega មានពីរផ្នែក៖

• ផ្នែកមួយនៃអាល់ហ្វាពាក់ព័ន្ធនឹងការធ្វើសវនកម្មសុវត្ថិភាពដោយដៃនៃគម្រោងប្រភពបើកចំហរដែលបានប្រើប្រាស់យ៉ាងទូលំទូលាយចំនួន 200 ដែលពេញនិយមបំផុតសម្រាប់ការប្រើប្រាស់របស់ពួកគេក្នុងទម្រង់នៃភាពអាស្រ័យ ឬធាតុហេដ្ឋារចនាសម្ព័ន្ធ។ ការងារនេះនឹងត្រូវបានអនុវត្តដោយសហការជាមួយអ្នកថែទាំ ហើយនឹងរួមបញ្ចូលការវិភាគជាប្រព័ន្ធនៃកូដដើម្បីកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះថ្មី និងជួសជុលវាឱ្យបានឆាប់រហ័ស។
• ផ្នែកមួយនៃ Omega គឺផ្តោតលើការធ្វើតេស្តដោយស្វ័យប្រវត្តិនៃគម្រោងប្រភពបើកចំហពេញនិយមបំផុតចំនួន 10 ពាន់។ ក្រុមវិស្វករដាច់ដោយឡែកមួយនឹងត្រូវបានបង្កើតឡើងដើម្បីធ្វើការសាកល្បង កែលម្អវិធីសាស្រ្តដែលបានប្រើ វិភាគលទ្ធផលតេស្ត ទំនាក់ទំនងព័ត៌មានទៅកាន់អ្នកអភិវឌ្ឍន៍គម្រោង និងសម្របសម្រួលកិច្ចសហប្រតិបត្តិការដើម្បីដោះស្រាយបញ្ហាសំខាន់ៗ។ ភារកិច្ចចម្បងរបស់ក្រុមនេះនឹងបដិសេធមិនពិត និងកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះពិតប្រាកដនៅក្នុងរបាយការណ៍ស្វ័យប្រវត្តិ។

តម្រូវការសម្រាប់ការធ្វើសវនកម្មដោយដៃនៅដំណាក់កាលអាល់ហ្វាគឺដោយសារតែតម្រូវការដើម្បីកំណត់អត្តសញ្ញាណបញ្ហាលាក់កំបាំងដែលមានបញ្ហាដើម្បីកំណត់អត្តសញ្ញាណកំឡុងពេលធ្វើតេស្តស្វ័យប្រវត្តិ។ ជាឧទាហរណ៍នៃបញ្ហាបែបនេះ ភាពងាយរងគ្រោះសំខាន់ៗថ្មីៗនៅក្នុង Log4j ត្រូវបានលើកឡើង ដែលបង្កគ្រោះថ្នាក់ដល់ហេដ្ឋារចនាសម្ព័ន្ធរបស់ក្រុមហ៊ុនធំៗមួយចំនួនធំ។ គម្រោងសម្រាប់សវនកម្មនឹងត្រូវបានជ្រើសរើសដោយគិតគូរពីអនុសាសន៍របស់សហគមន៍អ្នកជំនាញ និងទិន្នន័យពីពិន្ទុសំខាន់ៗ និងចំណាត់ថ្នាក់ជំរឿនដែលបានបង្កើតពីមុន។

ជាការកត់សម្គាល់ OpenSSF ត្រូវបានបង្កើតឡើងក្រោមការឧបត្ថម្ភរបស់មូលនិធិលីនុច ហើយផ្តោតលើការងារនៅក្នុងផ្នែកដូចជាការសម្របសម្រួលការបង្ហាញភាពងាយរងគ្រោះ ការចែកចាយបំណះ ការអភិវឌ្ឍន៍ឧបករណ៍សុវត្ថិភាព ការបោះពុម្ពផ្សាយការអនុវត្តល្អបំផុតសម្រាប់អង្គការអភិវឌ្ឍន៍សុវត្ថិភាព ការកំណត់អត្តសញ្ញាណសុវត្ថិភាព។ -ការគំរាមកំហែងដែលពាក់ព័ន្ធនៅក្នុងកម្មវិធីបើកចំហ អនុវត្តការងារលើការធ្វើសវនកម្ម និងការពង្រឹងសុវត្ថិភាពនៃគម្រោងប្រភពបើកចំហសំខាន់ៗ បង្កើតឧបករណ៍សម្រាប់ផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកអភិវឌ្ឍន៍។ OpenSSF បន្តបង្កើតគំនិតផ្តួចផ្តើមដូចជា Core Infrastructure Initiative និង Open Source Security Coalition ហើយក៏រួមបញ្ចូលការងារទាក់ទងនឹងសន្តិសុខផ្សេងទៀតដែលធ្វើឡើងដោយក្រុមហ៊ុនដែលបានចូលរួមក្នុងគម្រោងនេះ។ ក្រុមហ៊ុនស្ថាបនិករបស់ OpenSSF រួមមាន Google, Microsoft, Amazon, Cisco, Dell Technologies, Ericsson, Facebook, Fidelity, GitHub, IBM, Intel, JPMorgan Chase, Morgan Stanley, Oracle, Red Hat, Snyk និង VMware ។

ប្រភព: opennet.ru