गुगलले खुला स्रोत सुरक्षा सुधार गर्न $ XNUMX मिलियन प्रतिज्ञा गरेको छ

गुगलले सेक्योर ओपन सोर्स (SOS) पहलको अनावरण गरेको छ, जसले महत्वपूर्ण खुला स्रोत सफ्टवेयरको सुरक्षा बढाउन सम्बन्धित कामको लागि पुरस्कार प्रदान गर्नेछ। पहिलो भुक्तानीका लागि एक मिलियन डलर विनियोजन गरिएको छ, तर पहल सफल मानिएमा, परियोजनामा ​​लगानी जारी राखिनेछ।

निम्न पुरस्कारहरू प्रदान गरिन्छ:

• $10000 वा बढी जटिल, उच्च-प्रभाव, दीर्घकालीन सुधारहरू गर्नका लागि जसले कोड वा खुला स्रोत परियोजनाहरूको पूर्वाधारमा गम्भीर कमजोरीहरूबाट जोगाउँछ।
• $5000-$10000 – मध्यम जटिलता सुधारहरूको लागि जसले सुरक्षामा सकारात्मक प्रभाव पार्छ।
• $1000-$5000 मध्यम सुरक्षा अपग्रेडहरूको लागि।
• $505 - सानो सुरक्षा सुधारहरूको लागि।

ओपनएसएसएफ क्रिटिकल स्कोर रेटिङ अनुसार कम्तिमा ०.६ को क्रिटिकल स्तर भएका वा विशेष सुरक्षा समीक्षा आवश्यक पर्ने परियोजनाहरूको सूचीमा समावेश गरिएका परियोजनाहरूमा स्वीकृत परिवर्तनहरूका लागि मात्र पुरस्कार आवेदनहरू स्वीकार गरिनेछ। प्रस्तावित परिवर्तनहरूको प्रकृति पूर्वाधार तत्वहरूको सुरक्षालाई सुदृढ पार्ने (उदाहरणका लागि, निरन्तर एकीकरणको प्रक्रिया र रिलीजहरूको वितरण), सफ्टवेयर उत्पादन घटकहरूको डिजिटल हस्ताक्षरहरूमा आधारित प्रमाणिकरण प्रणालीहरू लागू गर्ने जस्ता क्षेत्रहरूमा सुरक्षा सुधार गर्न सम्बन्धित हुनुपर्छ। उत्पादनको स्तर (समीक्षा, शाखा सुरक्षा, फज्जिङ परीक्षण, निर्भरता आक्रमणहरू विरुद्ध सुरक्षा)।

स्रोत: opennet.ru