OpenSSF啟動Alpha-Omega項目 提高開源軟件安全（啟動openssh服務）
為進一步改善開源軟件（OSS）的安全現(xiàn)狀，OpenSSF 今天宣布啟動 Alpha-Omega 項目，從而讓軟件安全專家直接參與和執(zhí)行自動安全測試。該項目已經(jīng)獲得了 500 萬美元的啟動資金，并得到了包括微軟、Google 在內(nèi)的諸多科技巨頭的支持。
OpenSSF 總經(jīng)理 Brian Behlendorf 表示：“我們必須認識到開源軟件是現(xiàn)代社會關鍵基礎設施的重要組成部分，因此要采取一切必要措施來保證它和我們的軟件供應鏈的安全。Alpha-Omega 以公開和透明的方式支持這一努力，通過主動發(fā)現(xiàn)、修復和預防漏洞，直接提高開源項目的安全性。這是我們 OpenSSF 希望成為改善開放源代碼安全的主要渠道的開始”。
Alpha-Omega 項目試圖通過“系統(tǒng)地尋找開放源代碼中尚未發(fā)現(xiàn)的新漏洞，然后與項目維護者合作，使其得到修復”，來提升全球開放源碼軟件供應鏈的安全性。
微軟 Azure 的首席技術官 Mark Russinovich 表示：“能支持 OpenSSF 和 Alpha-Omega 項目，我們感到非常自豪。開源軟件是我們技術戰(zhàn)略的一個關鍵部分，我們必須了解伴隨著我們所有的軟件依賴的安全風險。Alpha-Omega 將通過與維護者的直接接觸以及使用最先進的安全工具來檢測和修復關鍵的漏洞，為關鍵的開源項目提供保證和透明度。我們期待著與行業(yè)伙伴和開源社區(qū)就這一重要舉措進行合作”。
該項目中的 Alpha 將幫助最關鍵的開源項目（包括獨立項目和核心生態(tài)系統(tǒng)服務）的維護者識別和修復安全漏洞，并提升其安全態(tài)勢。這些項目將根據(jù) OpenSSF 保障關鍵項目工作組的工作，在專家意見和數(shù)據(jù)的幫助下進行選擇。
而 Omega 則確定至少 10,000 個廣泛部署的開放源碼軟件項目，在這些項目中，它可以將自動安全分析、評分和補救指導應用于其開放源碼維護者社區(qū)。Omega 軟件工程師團隊將調整分析管道，以減少假陽性率并檢測新的漏洞。
版權聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至 舉報，一經(jīng)查實，本站將立刻刪除。
相關推薦
-
delphixe12 開發(fā)linux桌面應用
Delphi XE12 開發(fā) Linux 桌面應用 隨著 Linux 操作系統(tǒng)的普及和開源社區(qū)的發(fā)展，越來越多的開發(fā)人員開始使用 Delphi XE12 開發(fā) Linux 桌面應用…
-
一體化邊海防偵測裝備研制和系統(tǒng)平臺研發(fā)及產(chǎn)業(yè)化項目可行性報告
基于人工智能的一體化邊海防偵測裝備研制和系統(tǒng)平臺研發(fā)及產(chǎn)業(yè)化項目 1、項目概況 本項目基于我國邊海防信息化建設的現(xiàn)實性需求，擬研發(fā)“4 個裝備、3 個平臺、3 個應用系統(tǒng)”，建設邊…
-
科研項目管理存在問題
科研項目管理存在問題 科研項目管理是現(xiàn)代科學事業(yè)中至關重要的一部分。然而，在實踐中，科研項目管理存在一些問題，這些問題可能導致項目失敗、資源浪費、時間延誤和成本增加。本文將探討這些…
-
重慶資源管理系統(tǒng)項目
重慶資源管理系統(tǒng)項目 重慶資源管理系統(tǒng)項目是一個用于管理重慶地區(qū)資源的系統(tǒng)。該系統(tǒng)旨在提高資源的利用效率，減少資源浪費，并為資源的分配和利用提供科學的數(shù)據(jù)支持。 重慶資源管理系統(tǒng)項…
-
斯坦福學者開發(fā)生物醫(yī)學新工具，破解基因組三維結構百年科學難題
1953 年，人類首次發(fā)現(xiàn) DNA 的雙螺旋結構，更為清晰地認識到遺傳信息構成和傳遞途徑，讓遺傳研究深入到分子層面，由此揭開分子生物學新篇章。 人類基因組的 60 億堿基對如何折疊…
-
省級科研項目期刊論文撤稿
省級科研項目期刊論文撤稿 近年來，隨著科技的不斷發(fā)展，學術論文已經(jīng)成為了科學研究中不可或缺的一部分。在科學研究中，論文的質量和準確性是至關重要的。因此，對于省級科研項目期刊來說，學…
-
成都理工大學科研成果獎勵辦法(成都理工大學科研項目成果)
成都理工大學科研項目成果 近年來，成都理工大學在科技創(chuàng)新方面取得了顯著進展，特別是在材料科學、信息技術、能源技術等領域。作為一所綜合性大學，成都理工大學一直注重科學研究和技術創(chuàng)新，…
-
線上科研項目有必要做嗎
線上科研項目有必要做嗎？ 近年來，隨著互聯(lián)網(wǎng)技術的不斷發(fā)展，線上科研項目已經(jīng)成為了一種非常流行的學習方式。對于那些想要嘗試一些新的教學方法和技術，或者是想要擴展自己的學術領域的人來…
-
科研項目研究的保證措施
科研項目研究的保證措施 科研項目研究是一項非常重要的工作，對于推動科學技術的發(fā)展和應用，提高人類的生產(chǎn)力和生活水平具有重要的意義。然而，科研項目研究過程中可能會出現(xiàn)一些意外情況和問…
-
軍工科研項目管理流程
軍工科研項目管理流程 軍工科研項目管理流程是軍工企業(yè)科研項目管理的重要規(guī)范，它對于軍工科研項目的順利開展和研究成果的實現(xiàn)具有重要意義。本文將介紹軍工科研項目管理流程的的主要內(nèi)容和特…