OpenSSF启动Alpha-Omega项目 提高开源软件安全(启动openssh服务)

为进一步改善开源软件(OSS)的安全现状,OpenSSF 今天宣布启动 Alpha-Omega 项目,从而让软件安全专家直接参与和执行自动安全测试。该项目已经获得了 500 万美元的启动资金,并得到了包括微软、Google 在内的诸多科技巨头的支持。

OpenSSF启动Alpha-Omega项目 提高开源软件安全(启动openssh服务)

OpenSSF 总经理 Brian Behlendorf 表示:“我们必须认识到开源软件是现代社会关键基础设施的重要组成部分,因此要采取一切必要措施来保证它和我们的软件供应链的安全。Alpha-Omega 以公开和透明的方式支持这一努力,通过主动发现、修复和预防漏洞,直接提高开源项目的安全性。这是我们 OpenSSF 希望成为改善开放源代码安全的主要渠道的开始”。

Alpha-Omega 项目试图通过“系统地寻找开放源代码中尚未发现的新漏洞,然后与项目维护者合作,使其得到修复”,来提升全球开放源码软件供应链的安全性。

微软 Azure 的首席技术官 Mark Russinovich 表示:“能支持 OpenSSF 和 Alpha-Omega 项目,我们感到非常自豪。开源软件是我们技术战略的一个关键部分,我们必须了解伴随着我们所有的软件依赖的安全风险。Alpha-Omega 将通过与维护者的直接接触以及使用最先进的安全工具来检测和修复关键的漏洞,为关键的开源项目提供保证和透明度。我们期待着与行业伙伴和开源社区就这一重要举措进行合作”。

该项目中的 Alpha 将帮助最关键的开源项目(包括独立项目和核心生态系统服务)的维护者识别和修复安全漏洞,并提升其安全态势。这些项目将根据 OpenSSF 保障关键项目工作组的工作,在专家意见和数据的帮助下进行选择。

而 Omega 则确定至少 10,000 个广泛部署的开放源码软件项目,在这些项目中,它可以将自动安全分析、评分和补救指导应用于其开放源码维护者社区。Omega 软件工程师团队将调整分析管道,以减少假阳性率并检测新的漏洞。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2023年5月7日 上午9:38
下一篇 2023年5月7日 上午9:54

相关推荐

  • 熊猫办公终身会员登录入口

    熊猫办公终身会员登录入口: 打造高效办公新体验 随着数字化时代的到来,越来越多的企业开始选择使用在线办公平台来提高工作效率。而熊猫办公作为领先的在线办公平台,也在不断地升级和完善自…

    科研百科 2024年10月11日
    267
  • 景观工程项目管理软件

    景观工程项目管理软件 随着现代建筑和城市规划的迅速发展,景观工程项目管理软件已经成为项目管理中不可或缺的一部分。这些软件可以帮助项目经理和设计师更好地组织、计划和控制项目进度、预算…

    科研百科 2024年7月22日
    21
  • 本科生科研项目申请书一本科生科研项目申请书一

    本科生科研项目申请书一 尊敬的评审委员会: 我是一名来自中国某大学的本科生,目前正在参与一项科研项目。本次申请的是本科生科研项目“基于深度学习的图像识别技术”。 本科研项目的目的是…

    科研百科 2024年6月13日
    38
  • 施工企业 项目管理系统

    施工企业项目管理系统:提升施工效率,降低成本 随着建筑行业的发展,施工企业面临着越来越多的挑战。传统的手工管理已经无法适应现代施工企业的运营需求,因此,施工企业项目管理系统的出现成…

    科研百科 2024年7月12日
    60
  • 大学生科研项目结项审批书大学生科研项目结项审批书

    大学生科研项目结项审批书 尊敬的评审委员会: 我谨代表XXX大学科研项目团队,向评审委员会提交本次科研项目结项审批书。 本次科研项目为XXX,研究时间为XXX年X月X日至XXX年X…

    科研百科 2024年6月13日
    35
  • 开源低代码平台apache

    Apache是一个开源的低代码平台,它为开发人员提供了一个快速、简单和可靠的方式来构建和部署应用程序。开源意味着任何人都可以查看、使用和修改Apache的源代码,这使得它成为一个非…

    科研百科 2024年3月4日
    64
  • 司法部部级科研项目标识

    司法部部级科研项目标识: 人工智能在司法领域中的应用与拓展 摘要: 随着人工智能技术的不断发展,其在游戏、教育、医疗等领域中得到了广泛应用。在司法领域中,人工智能技术也可以发挥其优…

    科研百科 2024年8月9日
    26
  • 建筑幕墙工程手册 (上册,中册,下册)(幕墙工程技术手册)

    总结近年来我国幕墙工程的设计施工经验和科研成果,吸取国外有益的先进技术,较全面地叙述了幕墙工程的设计、施丁、监理和管理等方面的有关问题。全书内容分为“十二章。 第一章概括介绍了国内…

    科研百科 2023年8月4日
    201
  • 做小程序的公司有哪些?(做小程序的公司有哪些比较好-)

    俗话说隔行如隔山,最近很多创业的人员都想要做一款微信用的小程序用于推广自己的产品,身边没有专业的人才,想自学又无从下手,看书籍又太高深看不懂,怎么办呢?肯定很多人觉得这个很简单,现…

    科研百科 2024年5月10日
    31
  • 科研项目主要贡献怎么写

    科研项目主要贡献怎么写 科研项目的主要贡献通常是指项目对于科学领域或者社会的贡献,具体来说,项目的贡献可以包括以下几点: 1. 发现新的科学原理或者技术。科研项目可以探索新的领域或…

    科研百科 2024年10月2日
    33