A empresa Google anunciou sua adesão à iniciativa OpenSSF (Open Source Security Foundation), estabelecida pela Linux Foundation e voltada para aumentar a segurança do software livre. No âmbito de sua participação, a Google criou e irá financiar o trabalho de uma equipe separada de engenheiros chamada "Open Source Maintenance Crew", que colaborará com os responsáveis por projetos abertos críticos em questões relacionadas ao fortalecimento da segurança.
O trabalho utilizará o conceito "Know, Prevent, Fix", que define métodos de gerenciamento de metadados sobre a correção de vulnerabilidades, controle de correções, envio de notificações sobre novas vulnerabilidades, manutenção de um banco de dados com informações sobre vulnerabilidades, rastreamento da vinculação de vulnerabilidades a dependências e análise de risco de manifestação de vulnerabilidades através de dependências.
Fonte: opennet.ru
