10 ഓപ്പൺ സോഴ്‌സ് പ്രോജക്ടുകളുടെ സുരക്ഷ മെച്ചപ്പെടുത്താൻ ലക്ഷ്യമിട്ടുള്ള ആൽഫ-ഒമേഗ സംരംഭം

ഓപ്പൺ എസ്എസ്എഫ് (ഓപ്പൺ സോഴ്‌സ് സെക്യൂരിറ്റി ഫൗണ്ടേഷൻ) ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറിൻ്റെ സുരക്ഷ മെച്ചപ്പെടുത്താൻ ലക്ഷ്യമിട്ട് ആൽഫ-ഒമേഗ പദ്ധതി അവതരിപ്പിച്ചു. 5 മില്യൺ ഡോളറിൻ്റെ പ്രോജക്ടിൻ്റെ വികസനത്തിനായുള്ള പ്രാരംഭ നിക്ഷേപങ്ങളും സംരംഭം ആരംഭിക്കുന്നതിനുള്ള ഉദ്യോഗസ്ഥരും ഗൂഗിളും മൈക്രോസോഫ്റ്റും നൽകും. മറ്റ് ഓർഗനൈസേഷനുകളും പങ്കെടുക്കാൻ പ്രോത്സാഹിപ്പിക്കുന്നു, എഞ്ചിനീയറിംഗ് കഴിവുകൾ നൽകുന്നതിലൂടെയും ഫണ്ടിംഗ് തലത്തിലും, ഇത് സംരംഭത്തിൻ്റെ പരിധിയിൽ വരുന്ന ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകളുടെ എണ്ണം വിപുലീകരിക്കാൻ സഹായിക്കും. കൂടാതെ, കഴിഞ്ഞ വർഷം അവസാനം, ഓപ്പൺഎസ്എസ്എഫ് ഫൗണ്ടേഷൻ്റെ പ്രവർത്തനത്തിനായി $10 മില്യൺ അനുവദിച്ചു;

ആൽഫ-ഒമേഗ പദ്ധതി രണ്ട് ഘടകങ്ങൾ ഉൾക്കൊള്ളുന്നു:

• ആൽഫയുടെ ഭാഗമായി, വ്യാപകമായി ഉപയോഗിക്കുന്ന 200 ഓപ്പൺ സോഴ്‌സ് പ്രോജക്‌റ്റുകളുടെ മാനുവൽ സെക്യൂരിറ്റി ഓഡിറ്റ് നടത്തുന്നത് ഉൾപ്പെടുന്നു, അവ ഡിപൻഡൻസി അല്ലെങ്കിൽ ഇൻഫ്രാസ്ട്രക്ചർ ഘടകങ്ങളുടെ രൂപത്തിൽ ഏറ്റവും ജനപ്രിയമാണ്. മെയിൻ്റനർമാരുമായി സഹകരിച്ച് പ്രവർത്തിക്കും, പുതിയ കേടുപാടുകൾ തിരിച്ചറിയുന്നതിനും അവ വേഗത്തിൽ പരിഹരിക്കുന്നതിനുമായി കോഡിൻ്റെ ചിട്ടയായ വിശകലനം ഉൾപ്പെടുത്തും.
• ഒമേഗയുടെ ഒരു ഭാഗം, ഏറ്റവും ജനപ്രിയമായ 10 ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകളുടെ ഓട്ടോമേറ്റഡ് ടെസ്റ്റിംഗ് നടത്തുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. പരിശോധന നടത്തുന്നതിനും ഉപയോഗിച്ച രീതികൾ മെച്ചപ്പെടുത്തുന്നതിനും പരിശോധനാ ഫലങ്ങൾ വിശകലനം ചെയ്യുന്നതിനും പ്രോജക്ട് ഡെവലപ്പർമാരുമായി വിവരങ്ങൾ ആശയവിനിമയം നടത്തുന്നതിനും നിർണായക പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന് സഹകരണം ഏകോപിപ്പിക്കുന്നതിനും എഞ്ചിനീയർമാരുടെ ഒരു പ്രത്യേക ടീം സൃഷ്ടിക്കും. തെറ്റായ പോസിറ്റീവുകൾ നിരസിക്കുകയും ഓട്ടോമേറ്റഡ് റിപ്പോർട്ടുകളിലെ യഥാർത്ഥ കേടുപാടുകൾ തിരിച്ചറിയുകയും ചെയ്യുക എന്നതാണ് ഈ ടീമിൻ്റെ പ്രധാന ദൗത്യം.

ആൽഫ ഘട്ടത്തിൽ ഒരു മാനുവൽ ഓഡിറ്റിൻ്റെ ആവശ്യകത, ഓട്ടോമേറ്റഡ് ടെസ്റ്റിംഗ് സമയത്ത് തിരിച്ചറിയാൻ ബുദ്ധിമുട്ടുള്ള മറഞ്ഞിരിക്കുന്ന പ്രശ്നങ്ങൾ തിരിച്ചറിയേണ്ടതിൻ്റെ ആവശ്യകതയാണ്. അത്തരം പ്രശ്‌നങ്ങളുടെ ഉദാഹരണമായി, Log4j-ലെ സമീപകാല ഗുരുതരമായ കേടുപാടുകൾ പരാമർശിക്കപ്പെടുന്നു, ഇത് വലിയൊരു വലിയ കമ്പനികളുടെ അടിസ്ഥാന സൗകര്യങ്ങളെ അപകടത്തിലാക്കി. വിദഗ്‌ധ സമൂഹത്തിൻ്റെ ശുപാർശകളും മുമ്പ് സൃഷ്‌ടിച്ച ക്രിട്ടിക്കൽ സ്‌കോർ, സെൻസസ് റേറ്റിംഗുകളിൽ നിന്നുള്ള ഡാറ്റയും കണക്കിലെടുത്താണ് ഓഡിറ്റിനുള്ള പ്രോജക്‌റ്റുകൾ തിരഞ്ഞെടുക്കുന്നത്.

ഓപ്പൺഎസ്എസ്എഫ് ഫൗണ്ടേഷൻ സൃഷ്ടിക്കപ്പെട്ടത് സംഘടനയുടെ കീഴിലാണെന്ന് ഓർമ്മിപ്പിക്കട്ടെ. Linux ഏകോപിത ദുർബലത വെളിപ്പെടുത്തൽ, പാച്ച് വിതരണം, സുരക്ഷാ ഉപകരണ വികസനം, സുരക്ഷിത വികസനത്തിനായുള്ള മികച്ച രീതികൾ പ്രസിദ്ധീകരിക്കൽ, ഓപ്പൺ സോഴ്‌സ് സോഫ്റ്റ്‌വെയറിലെ സുരക്ഷാ ഭീഷണികൾ തിരിച്ചറിയൽ, നിർണായക ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകൾ ഓഡിറ്റ് ചെയ്യലും കഠിനമാക്കലും, ഡെവലപ്പർമാരുടെ ഐഡന്റിറ്റി പരിശോധിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ സൃഷ്ടിക്കൽ തുടങ്ങിയ മേഖലകളിലെ പ്രവർത്തനങ്ങളിൽ ഫൗണ്ടേഷനും ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. കോർ ഇൻഫ്രാസ്ട്രക്ചർ ഇനിഷ്യേറ്റീവ്, ഓപ്പൺ സോഴ്‌സ് സെക്യൂരിറ്റി കോളിഷൻ തുടങ്ങിയ സംരംഭങ്ങളുടെ വികസനം ഓപ്പൺഎസ്എസ്എഫ് തുടരുന്നു, കൂടാതെ പദ്ധതിയിൽ ചേർന്ന കമ്പനികൾ ഏറ്റെടുക്കുന്ന മറ്റ് സുരക്ഷാ സംബന്ധിയായ പ്രവർത്തനങ്ങളും ഇത് സംയോജിപ്പിക്കുന്നു. ഗൂഗിൾ, മൈക്രോസോഫ്റ്റ്, ആമസോൺ, സിസ്‌കോ, ഡെൽ ടെക്‌നോളജീസ്, എറിക്‌സൺ, ഫേസ്ബുക്ക്, ഫിഡിലിറ്റി, ഗിറ്റ്ഹബ്, ഐബിഎം, ഇന്റൽ, ജെപി മോർഗൻ ചേസ്, മോർഗൻ സ്റ്റാൻലി, ഒറാക്കിൾ, റെഡ് ഹാറ്റ്, സ്‌നൈക്ക്, വിഎംവെയർ എന്നിവ ഓപ്പൺഎസ്എസ്എഫ് സ്ഥാപക കമ്പനികളിൽ ഉൾപ്പെടുന്നു.

അവലംബം: opennet.ru