Spoločnosť Google oznámila, že sa pridáva k iniciatíve OpenSSF (Open Source Security Foundation), ktorú vytvorila organizácia Linux Foundation a ktorá má za cieľ zvýšiť bezpečnosť otvoreného softvéru. V rámci svojho zapojenia spoločnosť Google vytvorila a bude financovať prácu samostatného tímu inžinierov "Open Source Maintenance Crew", ktorý bude spolupracovať s podporovateľmi kritických otvorených projektov na témach súvisiacich so zvyšovaním bezpečnosti.
V práci sa bude využívať koncept "Know, Prevent, Fix", ktorý určuje metódy správy metadát o náprave zraniteľností, kontroly opráv, zasielania oznámení o nových zraniteľnostiach, udržiavania databázy s informáciami o zraniteľnostiach, sledovania väzieb zraniteľností na závislosti a analýzy rizika výskytu zraniteľnosti prostredníctvom závislostí.
Zdroj: opennet.ru
