Compania Google a anunțat că s-a alăturat inițiativei OpenSSF (Open Source Security Foundation), formată de organizația Linux Foundation și menită să îmbunătățească securitatea software-ului open source. Ca parte a participării sale, Google a creat și va finanța activitatea unei echipe separate de ingineri numită „Open Source Maintenance Crew”, care va colabora cu cei care întrețin proiectele open source critice pentru a aborda probleme legate de îmbunătățirea securității.
În activitate se va folosi conceptul „Know, Prevent, Fix”, care definește metodele de gestionare a metadatelor privind eliminarea vulnerabilităților, monitorizarea remedierilor, trimiterea de notificări despre noi vulnerabilități, menținerea unei baze de date cu informații despre vulnerabilități, urmărirea legării vulnerabilităților de dependențe și analiza riscurilor de manifestare a vulnerabilităților prin intermediul dependențelor.
Sursa: opennet.ro
