Google ได้สร้างทีมเพื่อช่วยโครงการโอเพนซอร์สปรับปรุงความปลอดภัย

Google ได้ประกาศว่าได้เข้าร่วมโครงการริเริ่ม OpenSSF (Open Source Security Foundation) ซึ่งก่อตั้งโดย Linux Foundation และมีเป้าหมายเพื่อปรับปรุงความปลอดภัยของซอฟต์แวร์โอเพ่นซอร์ส ในฐานะส่วนหนึ่งของการมีส่วนร่วม Google ได้สร้างและจะให้ทุนแก่ทีมวิศวกรโดยเฉพาะ "ทีมบำรุงรักษา Open Source" ซึ่งจะทำงานร่วมกับผู้ดูแลโครงการโอเพ่นซอร์สที่มีความสำคัญต่อภารกิจในประเด็นที่เพิ่มความปลอดภัย

งานจะใช้แนวคิด “รู้ ป้องกัน แก้ไข” ซึ่งกำหนดวิธีการจัดการเมตาดาต้าเกี่ยวกับการแก้ไขช่องโหว่ การตรวจสอบการแก้ไข การส่งการแจ้งเตือนเกี่ยวกับช่องโหว่ใหม่ การบำรุงรักษาฐานข้อมูลพร้อมข้อมูลเกี่ยวกับช่องโหว่ การติดตามการเชื่อมโยงของช่องโหว่กับการพึ่งพา และ การวิเคราะห์ความเสี่ยงของช่องโหว่ที่แสดงผ่านการพึ่งพา

ที่มา: opennet.ru

เพิ่มความคิดเห็น