Google ໃຫ້ສັນຍາ XNUMX ລ້ານໂດລາເພື່ອປັບປຸງຄວາມປອດໄພແຫຼ່ງເປີດ

Google ໄດ້ເປີດເຜີຍຂໍ້ລິເລີ່ມ Secure Open Source (SOS) ເຊິ່ງຈະໃຫ້ລາງວັນສໍາລັບວຽກງານທີ່ກ່ຽວຂ້ອງກັບການເພີ່ມຄວາມປອດໄພຂອງຊອບແວ open source ທີ່ສໍາຄັນ. ລ້ານໂດລາໄດ້ຖືກຈັດສັນສໍາລັບການຈ່າຍເງິນຄັ້ງທໍາອິດ, ແຕ່ຖ້າການລິເລີ່ມໄດ້ຖືກພິຈາລະນາປະສົບຜົນສໍາເລັດ, ການລົງທຶນໃນໂຄງການຈະຖືກສືບຕໍ່.

ລາງວັນຕໍ່ໄປນີ້ແມ່ນໃຫ້:

• $10000 ຫຼືຫຼາຍກວ່ານັ້ນເພື່ອສ້າງຄວາມສັບສົນ, ມີຜົນກະທົບສູງ, ການປັບປຸງໃນໄລຍະຍາວທີ່ປົກປ້ອງຄວາມສ່ຽງທີ່ຮ້າຍແຮງໃນລະຫັດຫຼືໂຄງສ້າງພື້ນຖານຂອງໂຄງການແຫຼ່ງເປີດ.
• $5000-$10000 - ສໍາລັບການປັບປຸງຄວາມສັບສົນຂະຫນາດກາງທີ່ມີຜົນກະທົບທາງບວກຕໍ່ຄວາມປອດໄພ.
• $1000-$5000 ສໍາລັບການຍົກລະດັບຄວາມປອດໄພປານກາງ.
• $505 – ສໍາລັບການປັບປຸງຄວາມປອດໄພເລັກນ້ອຍ.

ຄໍາຮ້ອງສະຫມັກຂອງລາງວັນຈະໄດ້ຮັບການຍອມຮັບພຽງແຕ່ສໍາລັບການປ່ຽນແປງທີ່ຍອມຮັບໃນໂຄງການທີ່ມີລະດັບຄວາມສໍາຄັນຢ່າງຫນ້ອຍ 0.6 ອີງຕາມການຈັດອັນດັບ OpenSSF Critical Score ຫຼືລວມຢູ່ໃນບັນຊີລາຍຊື່ຂອງໂຄງການທີ່ຕ້ອງການການທົບທວນຄືນຄວາມປອດໄພພິເສດ. ລັກສະນະຂອງການປ່ຽນແປງທີ່ສະເຫນີຄວນກ່ຽວຂ້ອງກັບການປັບປຸງຄວາມປອດໄພໃນຂົງເຂດເຊັ່ນການເສີມສ້າງການປົກປ້ອງອົງປະກອບພື້ນຖານໂຄງລ່າງ (ຕົວຢ່າງເຊັ່ນ, ຂະບວນການປະສົມປະສານຢ່າງຕໍ່ເນື່ອງແລະການແຈກຢາຍການປ່ອຍຕົວ), ແນະນໍາລະບົບການກວດສອບໂດຍອີງໃສ່ລາຍເຊັນດິຈິຕອນຂອງອົງປະກອບຂອງຜະລິດຕະພັນຊອບແວ, ເພີ່ມທະວີການ. ລະ​ດັບ​ຂອງ​ຜະ​ລິດ​ຕະ​ພັນ (ການ​ທົບ​ທວນ​ຄືນ​, ການ​ປົກ​ປັກ​ຮັກ​ສາ​ສາ​ຂາ​, ການ​ທົດ​ສອບ fuzzing​, ການ​ປົກ​ປັກ​ຮັກ​ສາ​ຕໍ່​ຕ້ານ​ການ​ໂຈມ​ຕີ​ທີ່​ອີງ​ໃສ່​)​.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru