Spoločnosť Google predstavila iniciatívu Secure Open Source (SOS), v rámci ktorej sa organizuje vyplácanie odmien za práce súvisiace so zlepšením bezpečnosti kriticky dôležitého open-source softvéru. Na prvé odmeny je vyhradený million dolárov, ale ak bude iniciatíva uznaná za úspešnú, investovanie do projektu sa bude pokračovať.
Predpokladané odmeny sú nasledujúce:
- $10000 a viac – za príspevky k zložitým, významným a dlhodobo relevantným vylepšeniam, ktoré zabezpečujú ochranu pred závažnými zraniteľnosťami v kóde alebo infraštruktúre otvorených projektov.
- $5000-$10000 – za vylepšenia strednej zložitosti, ktoré pozitívne ovplyvňujú bezpečnosť.
- $1000-$5000 za vylepšenia miernej zložitosti, zvyšujúce bezpečnosť.
- $505 – za malé vylepšenia, ktoré posilňujú bezpečnosť.
Žiadosti o odmenu sú prijímané iba za zmeny, ktoré boli prijaté do projektov s úrovňou kritickosti minimálne 0.6 podľa hodnotenia OpenSSF Critically Score alebo sú v zozname projektov, ktoré vyžadujú osobitnú bezpečnostnú kontrolu. Charakter navrhovaných zmien by mal súvisieť so zlepšením bezpečnosti v takých oblastiach, ako je posilnenie ochrany prvkov infraštruktúry (napríklad procesov kontinuálnej integrácie a distribúcie vydaní), zavádzanie systémov overenia digitálnymi podpismi komponentov softvérového produktu, zvyšovanie úrovne produktu (recenzovanie, ochrana vetiev, Fuzzing-testovanie, ochrana proti útokom cez závislosti).
Zdroj: opennet.ru
