Compania Google a lansat inițiativa Secure Open Source (SOS), prin care se vor acorda premii pentru realizarea de lucrări legate de creșterea securității software-ului open source critic. La primele plăți a fost alocat un milion de dolari, dar dacă inițiativa va fi considerată de succes, investițiile în proiect vor continua.
Premiile disponibile sunt următoarele:
- $10000 și mai mult — pentru contribuții complexe, de importanță semnificativă și relevantă pe termen lung, care oferă protecție împotriva vulnerabilităților severe în codul sau infrastructura proiectelor open source.
- $5000-$10000 — pentru îmbunătățiri de complexitate medie, care influențează pozitiv securitatea.
- $1000-$5000 pentru îmbunătățiri de complexitate moderată, care cresc nivelul de securitate.
- $505 — pentru mici îmbunătățiri care întăresc securitatea.
Cererea de recompensă este acceptată doar pentru modificările acceptate în proiecte cu un nivel de criticitate de cel puțin 0.6 conform ratingului OpenSSF Critically Score sau care sunt incluse în lista de proiecte ce necesită o verificare riguroasă a securității. Natura modificărilor propuse trebuie să fie legată de creșterea securității în domenii precum întărirea protecției elementelor infrastructurii (de exemplu, procesele de integrare continuă și distribuirea versiunilor), implementarea sistemelor de verificare prin semnături digitale ale componentelor produsului software, îmbunătățirea nivelului produsului (reviziuirea, protecția ramurilor, testarea Fuzzing, protecția împotriva atacurilor prin dependențe).
Sursa: opennet.ro
