{"id":101315,"date":"2021-09-18T10:22:44","date_gmt":"2021-09-18T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov"},"modified":"2021-09-18T10:22:44","modified_gmt":"2021-09-18T08:22:44","slug":"google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","title":{"rendered":"O Google financiar\u00e1 uma auditoria de seguran\u00e7a em 8 projetos open source importantes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O Fundo OSTIF (Fundo de Melhoria da Tecnologia de C\u00f3digo Aberto), criado para aumentar a seguran\u00e7a de projetos abertos, anunciou uma parceria com a Google, que se comprometeu a financiar a realiza\u00e7\u00e3o de uma auditoria de seguran\u00e7a em 8 projetos abertos. Com os recursos recebidos da Google, ser\u00e1 realizada uma auditoria no Git, na biblioteca JavaScript Lodash, no framework PHP Laravel, no framework Java Slf4j, nas bibliotecas JSON Jackson (Jackson-core e Jackson-databind) e nos componentes Java Apache Httpcomponents (Httpcomponents-core e Httpcomponents-client). <\/p>\n
Anteriormente, com os recursos obtidos por meio de doa\u00e7\u00f5es, o fundo OSTIF j\u00e1 realizou auditorias nos projetos OpenSSL, VeraCrypt, OpenVPN, Monero, Unbound DNS e QRL. A comunidade j\u00e1 arrecadou fundos separadamente para a auditoria do framework PHP Symfony. Caso mais financiamento seja obtido, tamb\u00e9m est\u00e3o previstos projetos como Systemd, Electron, Rails, Drupal, Joomla, WebPack, Reprepro, Ceph, React Native, Salt, Ansible, Angular, Gatsby e Guava para auditoria. <\/p>\n
A escolha foi feita de forma emp\u00edrica com base na avalia\u00e7\u00e3o do impacto da seguran\u00e7a do projeto no ecossistema de software livre e no potencial benef\u00edcio para a comunidade ao aumentar a seguran\u00e7a dos projetos considerados. Para aproximadamente 100 mil projetos no GitHub, foi calculado um coeficiente que considera fatores como popularidade como depend\u00eancia, demanda em infraestruturas, n\u00famero de desenvolvedores, atividade de desenvolvimento, n\u00famero de relat\u00f3rios de erros resolvidos e n\u00e3o resolvidos, n\u00famero de organiza\u00e7\u00f5es que apoiam o projeto, frequ\u00eancia de lan\u00e7amentos de atualiza\u00e7\u00f5es, hist\u00f3rico de vulnerabilidades encontradas, entre outros. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"