Google heeft aangekondigd zich aan te sluiten bij het OpenSSF (Open Source Security Foundation), een initiatief gevormd door de Linux Foundation dat gericht is op het verbeteren van de beveiliging van open source software. Als onderdeel van zijn deelname heeft Google een apart team van ingenieurs, de 'Open Source Maintenance Crew', opgericht en zal dat team financieren, dat zal samenwerken met de onderhoudsverantwoordelijken van kritieke open projecten op het gebied van beveiliging.
De aanpak zal de 'Know, Prevent, Fix'-concept gebruiken, dat methode voor het beheer van metadata over kwetsbaarheidoplossingen, het controleren van patches, het verzenden van meldingen over nieuwe kwetsbaarheden, het onderhouden van een database met informatie over kwetsbaarheden, het volgen van de koppeling van kwetsbaarheden aan afhankelijkheden en het analyseren van het risico op het optreden van kwetsbaarheden via afhankelijkheden definieert.
Bron: opennet.ru
