구글, 오픈소스 보안 개선에 XNUMX만 달러 약속

Google은 중요한 오픈소스 소프트웨어의 보안 강화와 관련된 작업에 대해 보상을 제공하는 SOS(Secure Open Source) 이니셔티브를 공개했습니다. 첫 번째 지불을 위해 백만 달러가 할당되었지만 이니셔티브가 성공한 것으로 간주되면 프로젝트에 대한 투자가 계속됩니다.

다음과 같은 상이 제공됩니다:

• 오픈 소스 프로젝트의 코드 또는 인프라의 심각한 취약성으로부터 보호하는 복잡하고 영향력이 큰 장기적인 개선을 수행하는 데 10000달러 이상.
• $5000-$10000 – 보안에 긍정적인 영향을 미치는 중간 수준의 복잡성 개선의 경우.
• 적당한 보안 업그레이드의 경우 $1000-$5000입니다.
• $505 – 사소한 보안 개선용.

보상 신청은 OpenSSF 중요 점수 등급에 따라 중요도 수준이 0.6 이상인 프로젝트에 승인된 변경 사항에 대해서만 승인되거나 특별 보안 검토가 필요한 프로젝트 목록에 포함됩니다. 제안된 변경의 성격은 인프라 요소(예: 지속적인 통합 및 릴리스 배포 프로세스)의 보호 강화, 소프트웨어 제품 구성 요소의 디지털 서명을 기반으로 한 검증 시스템 도입, 보안 강화와 같은 영역의 보안 개선과 관련되어야 합니다. 제품 수준(검토, 분기 보호, 퍼징 테스트, 종속성 공격 방지)

출처 : opennet.ru