Google heeft het Secure Open Source (SOS) initiatief gepresenteerd, waarbij premies worden uitgereikt voor het uitvoeren van werkzaamheden ter versterking van de beveiliging van kritisch belangrijke open source software. Voor de eerste uitbetalingen is een bedrag van een miljoen dollar gereserveerd, maar als het initiatief succesvol blijkt, zal de investering in het project worden voortgezet.
De volgende premies zijn beschikbaar:
- $10000 en meer - voor het aanbrengen van complexe, significante en langdurige verbeteringen die bescherming bieden tegen ernstige kwetsbaarheden in de code of infrastructuur van open projecten.
- $5000-$10000 - voor verbeteringen van gemiddelde complexiteit die een positieve impact hebben op de beveiliging.
- $1000-$5000 - voor verbeteringen van gematigde complexiteit die de beveiliging verhogen.
- $505 - voor kleine verbeteringen die de beveiliging versterken.
Aanvragen voor beloningen worden alleen geaccepteerd voor wijzigingen die zijn aangenomen in projecten met een kriticiteit niveau van ten minste 0.6 volgens de OpenSSF Criticality Score, of die op de lijst staan van projecten die bijzondere beveiligingsinspectie vereisen. De aard van de voorgestelde wijzigingen moet verband houden met het verbeteren van de beveiliging in gebieden zoals het versterken van de bescherming van infrastructuurelementen (bijvoorbeeld continue integratieprocessen en release-distributie), het implementeren van verificatiesystemen via digitale handtekeningen van softwarecomponenten, en het verhogen van het productniveau (review, branch-beveiliging, fuzzing-testen, bescherming tegen afhankelijkheid-aanvallen).
Bron: opennet.ru
