{"id":101492,"date":"2021-10-02T22:22:38","date_gmt":"2021-10-02T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po"},"modified":"2021-10-02T22:22:38","modified_gmt":"2021-10-02T20:22:38","slug":"google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/google-vydelil-million-dollarov-na-rabotu-po-povysheniyu-bezopasnosti-otkrytogo-po","title":{"rendered":"O Google destinou um milh\u00e3o de d\u00f3lares para o trabalho de aumento da seguran\u00e7a do software livre.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Google apresentou a iniciativa Secure Open Source (SOS), dentro da qual ser\u00e3o organizados pagamentos de recompensas por trabalhos realizados para aumentar a seguran\u00e7a de software livre cr\u00edtico. Para os primeiros pagamentos, um milh\u00e3o de d\u00f3lares foi alocado, mas se a iniciativa for considerada bem-sucedida, o investimento no projeto continuar\u00e1. <\/p>\n
As seguintes recompensas est\u00e3o previstas: <\/p>\n
\n
$10000 ou mais \u2014 para a implementa\u00e7\u00e3o de melhorias complexas, de grande import\u00e2ncia e relevantes a longo prazo, que asseguram a prote\u00e7\u00e3o contra s\u00e9rias vulnerabilidades no c\u00f3digo ou na infraestrutura de projetos abertos.\n
$5000-$10000 \u2014 para melhorias de m\u00e9dia complexidade, que impactam positivamente na seguran\u00e7a.\n
$1000-$5000 para melhorias de dificuldade moderada, aumentando a seguran\u00e7a.\n
$505 \u2014 para pequenas melhorias que refor\u00e7am a seguran\u00e7a. <\/ul>\n
As solicita\u00e7\u00f5es de recompensa s\u00e3o aceitas apenas para altera\u00e7\u00f5es que sejam incorporadas a projetos com um n\u00edvel de criticidade n\u00e3o inferior a 0.6 no ranking OpenSSF Critically Score ou que estejam na lista de projetos que requerem verifica\u00e7\u00e3o de seguran\u00e7a especial. A natureza das mudan\u00e7as propostas deve estar relacionada ao aumento da seguran\u00e7a em \u00e1reas como fortalecimento da prote\u00e7\u00e3o de elementos de infraestrutura (por exemplo, processos de integra\u00e7\u00e3o cont\u00ednua e distribui\u00e7\u00e3o de lan\u00e7amentos), implementa\u00e7\u00e3o de sistemas de verifica\u00e7\u00e3o por assinaturas digitais de componentes de software, aumento do n\u00edvel do produto (revis\u00f5es, prote\u00e7\u00e3o de branches, teste Fuzzing, prote\u00e7\u00e3o contra ataques via depend\u00eancias). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"