Google har meddelat att de ansluter sig till OpenSSF (Open Source Security Foundation), en initiativ som bildats av Linux Foundation och syftar till att öka säkerheten för öppen källkod. Som en del av sitt deltagande har Google skapat och kommer att finansiera arbetet för ett särskilt team av ingenjörer, "Open Source Maintenance Crew", som kommer att samarbeta med de som ansvarar för kritiska öppna projekt i frågor som rör säkerhetsförstärkning.
I arbetet kommer konceptet "Know, Prevent, Fix" att användas, vilket definierar metoder för hantering av metadata om sårbarhetsutrotning, kontroll av korrigeringar, utskick av meddelanden om nya sårbarheter, upprätthållande av en databas med information om sårbarheter, spårning av sårbarheters kopplingar till beroenden och riskanalys av sårbarhetens manifestation genom beroenden.
Källa: opennet.ru
