ಓಪನ್‌ಎಸ್‌ಎಸ್‌ಎಫ್ ಯೋಜನೆಯು ತೆರೆದ ಮೂಲ ಸಾಫ್ಟ್‌ವೇರ್‌ನ ಸುರಕ್ಷತೆಯನ್ನು ಸುಧಾರಿಸುವತ್ತ ಗಮನಹರಿಸಿದೆ.

ಲಿನಕ್ಸ್ ಫೌಂಡೇಶನ್ ಘೋಷಿಸಲಾಗಿದೆ ಹೊಸ ಜಂಟಿ ಯೋಜನೆಯ ರಚನೆಯ ಬಗ್ಗೆ ಓಪನ್ ಎಸ್ಎಸ್ಎಫ್ (ಓಪನ್ ಸೋರ್ಸ್ ಸೆಕ್ಯುರಿಟಿ ಫೌಂಡೇಶನ್), ಓಪನ್ ಸೋರ್ಸ್ ಸಾಫ್ಟ್‌ವೇರ್‌ನ ಸುರಕ್ಷತೆಯನ್ನು ಸುಧಾರಿಸುವ ಕ್ಷೇತ್ರದಲ್ಲಿ ಪ್ರಮುಖ ಉದ್ಯಮ ಪ್ರತಿನಿಧಿಗಳ ಕೆಲಸವನ್ನು ಒಂದುಗೂಡಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. OpenSSF ನಂತಹ ಉಪಕ್ರಮಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುವುದನ್ನು ಮುಂದುವರಿಸುತ್ತದೆ ಮೂಲಸೌಕರ್ಯ ಉಪಕ್ರಮ и ಮುಕ್ತ ಮೂಲ ಭದ್ರತಾ ಒಕ್ಕೂಟ, ಮತ್ತು ಯೋಜನೆಯಲ್ಲಿ ಭಾಗವಹಿಸುವವರು ಕೈಗೊಂಡ ಇತರ ಸುರಕ್ಷತೆ-ಸಂಬಂಧಿತ ಕೆಲಸವನ್ನು ಸಹ ಸಂಯೋಜಿಸುತ್ತದೆ.

OpenSSF ನ ಸಂಸ್ಥಾಪಕರು ಕಂಪನಿಗಳನ್ನು ಒಳಗೊಂಡಿದ್ದರು GitHub, ಗೂಗಲ್, IBM, JP ಮೋರ್ಗಾನ್ ಚೇಸ್, ಮೈಕ್ರೋಸಾಫ್ಟ್, NCC ಗ್ರೂಪ್, OWASP ಫೌಂಡೇಶನ್ ಮತ್ತು Red Hat. GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk ಮತ್ತು Trail of Bits ಭಾಗವಹಿಸುವವರಾಗಿ ಸೇರಿಕೊಂಡವು.

ಆಧುನಿಕ ಜಗತ್ತಿನಲ್ಲಿ, ಓಪನ್ ಸೋರ್ಸ್ ಸಾಫ್ಟ್‌ವೇರ್ ಉದ್ಯಮದ ಹಲವು ಕ್ಷೇತ್ರಗಳಲ್ಲಿ ವ್ಯಾಪಕವಾಗಿ ಬೇಡಿಕೆಯಿದೆ ಎಂದು ಗಮನಿಸಲಾಗಿದೆ, ಆದರೆ ಅಭಿವೃದ್ಧಿಯ ವಿಶಿಷ್ಟತೆಗಳಿಂದಾಗಿ, ಅದರ ಸುರಕ್ಷತೆಯು ಅವಲಂಬನೆಗಳು ಮತ್ತು ಅಭಿವೃದ್ಧಿ ಭಾಗವಹಿಸುವವರ ಸರಪಳಿಯಿಂದ ಪ್ರಭಾವಿತವಾಗಿರುತ್ತದೆ. ಆದ್ದರಿಂದ, ಓಪನ್ ಸೋರ್ಸ್ ಪ್ರಾಜೆಕ್ಟ್‌ಗಳ ಸುರಕ್ಷತೆಯನ್ನು ದೃಢೀಕರಿಸಲು, ಮುಖ್ಯ ಕೋಡ್ ಮಾತ್ರವಲ್ಲದೆ ಅವಲಂಬನೆಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದು ಮುಖ್ಯವಾಗಿದೆ, ಜೊತೆಗೆ ಯೋಜನೆಯಲ್ಲಿ ಕೋಡ್ ಅನ್ನು ಸ್ವೀಕರಿಸಿದ ಡೆವಲಪರ್‌ಗಳ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ವಿಮರ್ಶೆಗಳು ಮತ್ತು ಬದ್ಧತೆಗಳ ಸಮಯದಲ್ಲಿ ವಿಶ್ವಾಸಾರ್ಹ ದೃಢೀಕರಣ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಭದ್ರತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಸುರಕ್ಷಿತ ಅಸೆಂಬ್ಲಿ ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಅಸೆಂಬ್ಲಿ ಪರಿಶೀಲನೆಯ ಬಳಕೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ.

OpenSSF ನ ಕೆಲಸವು ಸಮನ್ವಯದಂತಹ ಕ್ಷೇತ್ರಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ ದೋಷಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿ ಮತ್ತು ಪರಿಹಾರಗಳ ವಿತರಣೆ, ಅಭಿವೃದ್ಧಿ ಭದ್ರತಾ ಉಪಕರಣಗಳು, ಪ್ರಕಟಣೆ ಸುರಕ್ಷಿತ ಅಭಿವೃದ್ಧಿ ಸಂಸ್ಥೆಗೆ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳು, ಗುರುತಿಸುವಿಕೆ ಓಪನ್ ಸೋರ್ಸ್ ಸಾಫ್ಟ್‌ವೇರ್‌ನಲ್ಲಿ ಭದ್ರತೆ-ಸಂಬಂಧಿತ ಬೆದರಿಕೆಗಳು, ಹಿಡುವಳಿ ವಿಮರ್ಶಾತ್ಮಕ ಮುಕ್ತ ಮೂಲ ಯೋಜನೆಗಳ ಭದ್ರತೆಯನ್ನು ಲೆಕ್ಕಪರಿಶೋಧನೆ ಮತ್ತು ಬಲಪಡಿಸುವ ಕೆಲಸ, ಪರಿಶೀಲನೆಗಾಗಿ ಪರಿಕರಗಳನ್ನು ರಚಿಸುವುದು ಡೆವಲಪರ್ ಗುರುತುಗಳು.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ