Firma Google ogłosiła przystąpienie do inicjatywy OpenSSF (Open Source Security Foundation), stworzonej przez organizację Linux Foundation, mającej na celu zwiększenie bezpieczeństwa otwartego oprogramowania. W ramach swojego uczestnictwa firma Google stworzyła i będzie finansować pracę oddzielnego zespołu inżynierów "Open Source Maintenance Crew", który będzie współpracować z opiekunami krytycznych otwartych projektów w kwestiach związanych z wzmocnieniem bezpieczeństwa.
W pracy zostanie wykorzystana koncepcja „Know, Prevent, Fix”, definiująca metody zarządzania metadanymi o usuwaniu podatności, kontrolą poprawek, wysyłaniem powiadomień o nowych podatnościach, utrzymywaniem bazy informacji o podatnościach, śledzeniem powiązań podatności z zależnościami oraz analizą ryzyka manifestacji podatności poprzez zależności.
Źródło: opennet.ru
