🥇अल्फा-ओमेगा पहल १० हजार खुला परियोजनाहरूको सुरक्षा सुधार गर्ने उद्देश्यले

OpenSSF (ओपन सोर्स सेक्युरिटी फाउन्डेशन) ले खुला स्रोत सफ्टवेयरको सुरक्षामा सुधार गर्ने उद्देश्यले अल्फा-ओमेगा परियोजना प्रस्तुत गर्‍यो। आयोजनाको विकासका लागि प्रारम्भिक ५० लाख डलरको लगानी र पहल सुरु गर्न कर्मचारीहरू गुगल र माइक्रोसफ्टले उपलब्ध गराउनेछन् । अन्य संस्थाहरूलाई पनि भाग लिन प्रोत्साहन गरिन्छ, इन्जिनियरिङ प्रतिभाको प्रावधान र कोष स्तरमा, जसले पहलद्वारा कभर गरिने खुला स्रोत परियोजनाहरूको संख्या विस्तार गर्न मद्दत गर्नेछ। थप रूपमा, गत वर्षको अन्त्यमा, OpenSSF फाउन्डेसनको कामको लागि $ 5 मिलियन छुट्याइएको थियो कि यी कोषहरू अल्फा-ओमेगा पहलका लागि प्रयोग गरिनेछन् भनेर निर्दिष्ट गरिएको छैन।

अल्फा-ओमेगा परियोजनामा दुईवटा कम्पोनेन्टहरू हुन्छन्:

अल्फाको अंशमा 200 व्यापक रूपमा प्रयोग गरिएका खुला स्रोत परियोजनाहरूको म्यानुअल सुरक्षा अडिट सञ्चालन गर्ने समावेश छ, निर्भरता वा पूर्वाधार तत्वहरूको रूपमा तिनीहरूको प्रयोगको लागि सबैभन्दा लोकप्रिय। काम मर्मतकर्ताहरूसँगको सहकार्यमा गरिनेछ र नयाँ कमजोरीहरू पहिचान गर्न र तिनीहरूलाई द्रुत रूपमा समाधान गर्न कोडको व्यवस्थित विश्लेषण समावेश गरिनेछ।
ओमेगाको अंश १० हजार सबैभन्दा लोकप्रिय खुला स्रोत परियोजनाहरूको स्वचालित परीक्षण सञ्चालन गर्नमा केन्द्रित छ। परीक्षण सञ्चालन गर्न, प्रयोग गरिएका विधिहरू सुधार गर्न, परीक्षण नतिजाहरू विश्लेषण गर्न, परियोजना विकासकर्ताहरूलाई जानकारी सञ्चार गर्न र महत्वपूर्ण समस्याहरू समाधान गर्न सहयोग समन्वय गर्न इन्जिनियरहरूको छुट्टै टोली बनाइनेछ। यस टोलीको मुख्य कार्य गलत सकारात्मकहरूलाई अस्वीकार गर्ने र स्वचालित रिपोर्टहरूमा वास्तविक कमजोरीहरू पहिचान गर्ने हो।

अल्फा चरणमा म्यानुअल अडिटको आवश्यकता लुकेका समस्याहरू पहिचान गर्ने आवश्यकताको कारण हो जुन स्वचालित परीक्षणको समयमा पहिचान गर्न समस्याग्रस्त छन्। त्यस्ता समस्याहरूको उदाहरणको रूपमा, Log4j मा हालैका महत्वपूर्ण कमजोरीहरू उल्लेख गरिएको छ, जसले ठूलो संख्यामा ठूला कम्पनीहरूको पूर्वाधारलाई खतरामा पारेको छ। लेखापरीक्षणका लागि परियोजनाहरू विशेषज्ञ समुदायका सिफारिसहरू र यसअघि सिर्जना गरिएका क्रिटिकल स्कोर र जनगणनाको मूल्याङ्कनबाट प्राप्त तथ्याङ्कलाई ध्यानमा राखी छनोट गरिनेछ।

रिमाइन्डरको रूपमा, OpenSSF लाई लिनक्स फाउन्डेसनको सहयोगमा सिर्जना गरिएको थियो र समन्वयित जोखिम खुलासा, प्याच वितरण, सुरक्षा उपकरण विकास, सुरक्षित विकासका लागि उत्कृष्ट अभ्यासहरू प्रकाशित गर्ने, खुला सफ्टवेयरमा सुरक्षा खतराहरू पहिचान गर्ने जस्ता क्षेत्रमा काममा केन्द्रित छ। अडिटिङ र महत्वपूर्ण खुला स्रोत परियोजनाहरूको सुरक्षा सुदृढ गर्ने, विकासकर्ताहरूको पहिचान प्रमाणित गर्न उपकरणहरू सिर्जना गर्ने कार्यहरू सञ्चालन गर्दै। OpenSSF ले कोर इन्फ्रास्ट्रक्चर इनिसिएटिभ र खुला स्रोत सुरक्षा गठबन्धन जस्ता पहलहरू विकास गर्न जारी राख्छ, र यस परियोजनामा सामेल भएका कम्पनीहरूद्वारा गरिएका अन्य सुरक्षा-सम्बन्धित कार्यहरूलाई पनि एकीकृत गर्दछ। OpenSSF का संस्थापक कम्पनीहरूमा Google, Microsoft, Amazon, Cisco, Dell Technologies, Ericsson, Facebook, Fidelity, GitHub, IBM, Intel, JPMorgan Chase, Morgan Stanley, Oracle, Red Hat, Snyk र VMware समावेश छन्।

स्रोत: opennet.ru

अल्फा-ओमेगा पहलले 10 हजार खुला स्रोत परियोजनाहरूको सुरक्षा सुधार गर्ने लक्ष्य राखेको छ

एक टिप्पणी थप्न Отменить ответ