O Google financiará uma verificação de segurança de vários projetos de código aberto

O Open Source Technology Improvement Fund (OSTIF) anunciou uma parceria com o Google para realizar uma auditoria de segurança de software de código aberto crítico. O gigante das buscas financiará esse trabalho.

A fundação observa que uma revisão focada e bem pensada realizada por uma equipe experiente pode levar a melhorias significativas e de longo prazo em uma série de projetos de código aberto. Como exemplo, cita-se o trabalho já realizado para melhorar o Unbound DNS, onde especialistas fecharam quase cinquenta vulnerabilidades.

Como parte da cooperação com o Google, está prevista a melhoria do trabalho de 8 projetos selecionados da lista geral. Inicialmente, eram cerca de 25 projetos. A lista inclui Git, bibliotecas Lodash JavaScript, estrutura Laravel PHP, estrutura Slf4j Java, bibliotecas Jackson JSON (Jackson-core e Jackson-databind) e componentes Java Apache Httpcomponents (Httpcomponents-core e Httpcomponents-client).

Observe que o apoio financeiro do Google permitirá que a OSTIF lance um Programa de Auditoria Gerenciada (MAP) para esses projetos e melhore sua segurança. Afinal, muitos desses projetos são usados ​​em infraestruturas críticas – de sistemas de controle de versão a desenvolvimento web, protocolos de comunicação e assim por diante.

avalanche

Postagens recentes

A MaxSun apresentou suas variantes do Arc Pro B70, com resfriamento ativo e passivo.

A MaxSun tornou-se a primeira parceira da Intel a anunciar suas variantes da placa gráfica…

22 minutos atrás

A ASRock apresentou a placa-mãe Z890 Taichi 10th Anniversary com um design atualizado.

A ASRock apresentou a placa-mãe Z890 Taichi 10th Anniversary, projetada para celebrar o 10º aniversário…

1 hora atrás

Uma fonte confiável revelou o principal jogo da PS Plus de abril uma semana antes do anúncio oficial.

Devido a restrições de calendário, a lista de jogos de abril para assinantes da PlayStation…

1 hora atrás

Os desenvolvedores de Forza Horizon 6 divulgaram os requisitos de sistema, incluindo os para configurações gráficas extremas e ray tracing.

Antes do lançamento em maio, a editora Xbox Game Studios e a desenvolvedora britânica Playground…

2 horas atrás

Os desenvolvedores de Forza Horizon 6 divulgaram os requisitos de sistema, incluindo os para configurações gráficas extremas e ray tracing.

Antes do lançamento em maio, a editora Xbox Game Studios e a desenvolvedora britânica Playground…

2 horas atrás