Google은 오픈소스 프로젝트의 보안 개선을 돕기 위해 팀을 만들었습니다.

구글이 오픈소스 소프트웨어의 보안 향상을 목표로 리눅스 재단이 결성한 OpenSSF(오픈 소스 보안 재단) 이니셔티브에 합류했다고 발표했습니다. 참여의 일환으로 Google은 보안 강화에 관해 중요 오픈소스 프로젝트의 유지관리자와 협력할 '오픈소스 유지관리 팀'이라는 전담 엔지니어 팀을 창설했으며 자금을 지원할 예정입니다.

이 작업에서는 취약점 수정, 수정 사항 모니터링, 새로운 취약점에 대한 알림 전송, 취약점에 대한 정보가 포함된 데이터베이스 유지 관리, 취약점과 종속성 간의 연관성 추적 등에 관한 메타데이터 관리 방법을 정의하는 "알고 예방하고 수정" 개념을 사용합니다. 종속성을 통해 나타나는 취약점의 위험을 분석합니다.

출처 : opennet.ru