{"id":101492,"date":"2021-10-02T22:22:38","date_gmt":"2021-10-02T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po"},"modified":"2021-10-02T22:22:38","modified_gmt":"2021-10-02T20:22:38","slug":"google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","title":{"rendered":"Google heeft een miljoen dollar toegewezen voor het verbeteren van de beveiliging van open source software.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google heeft het Secure Open Source (SOS) initiatief gepresenteerd, waarbij premies worden uitgereikt voor het uitvoeren van werkzaamheden ter versterking van de beveiliging van kritisch belangrijke open source software. Voor de eerste uitbetalingen is een bedrag van een miljoen dollar gereserveerd, maar als het initiatief succesvol blijkt, zal de investering in het project worden voortgezet. <\/p>\n
De volgende premies zijn beschikbaar: <\/p>\n
\n
$10000 en meer \u2014 voor het aanbrengen van complexe, significante en langdurige verbeteringen die bescherming bieden tegen ernstige kwetsbaarheden in de code of infrastructuur van open projecten.\n
$5000-$10000 \u2014 voor verbeteringen van gemiddelde complexiteit die een positieve invloed hebben op de veiligheid.\n
$1000-$5000 - voor verbeteringen van gematigde complexiteit die de beveiliging verhogen.\n
$505 \u2014 voor kleine verbeteringen die de veiligheid versterken. <\/ul>\n
Aanvragen voor beloningen worden alleen geaccepteerd voor wijzigingen die zijn aangenomen in projecten met een kriticiteit niveau van ten minste 0.6 volgens de OpenSSF Criticality Score, of die op de lijst staan van projecten die bijzondere beveiligingsinspectie vereisen. De aard van de voorgestelde wijzigingen moet verband houden met het verbeteren van de beveiliging in gebieden zoals het versterken van de bescherming van infrastructuurelementen (bijvoorbeeld continue integratieprocessen en release-distributie), het implementeren van verificatiesystemen via digitale handtekeningen van softwarecomponenten, en het verhogen van het productniveau (review, branch-beveiliging, fuzzing-testen, bescherming tegen afhankelijkheid-aanvallen). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"