搜索

[16401] 2021-02-04_谷歌提出开源安全漏洞的处理新框架

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-02-04_谷歌提出开源安全漏洞的处理新框架 谷 歌 提 出 开 源 安 全 漏 洞 的 处 理 新 框 架 原 创   k i r a z h o u   F r e e B u f   2 0 2 1 - 0 2 - 0 4 据 G a r t n e r 的 调 查 显 示 ， 9 9 % 的 组 织 在 其 信 息 系 统 中 使 用 了 开 源 软 件 ， 而 S o n a t y p e 对 开 源 软 件 使 用 情 况 的 调 查 结 果 显 示 ， 每 年 每 家 企 业 平 均 下 载 5 0 0 0 多 个 开 源 软 件 。 随 着 开 源 技 术 的 生 态 化 ， 企 业 在 I T 建 设 、 安 全 建 设 中 往 往 引 用 大 量 开 源 软 件 。 但 开 源 软 件 真 的 安 全 吗 ？ 开 源 项 目 的 维 护 者 在 安 全 意 识 上 和 技 术 能 力 上 参 差 不 齐 ， 导 致 快 速 传 播 的 开 源 软 件 本 身 存 在 风 险 ， 再 加 上 大 多 数 的 开 发 者 往 往 更 关 注 自 己 开 发 的 代 码 的 安 全 性 ， 忽 略 了 开 源 组 件 的 安 全 质 量 ， 甚 至 一 些 企 业 或 开 发 人 员 并 不 会 对 开 源 软 件 的 代 码 进 行 安 全 测 试 ， 从 而 埋 下 了 安 全 隐 患 ， 甚 至 引 发 供 应 链 攻 击 的 海 啸 。 开 源 安 全 漏 洞 该 如 何 应 对 ？ 谷 歌 提 出 了 一 个 名 为 谷 歌 提 出 了 一 个 名 为 “ 知 悉 、 预 防 、 修 复 知 悉 、 预 防 、 修 复 ” 的 新 框 架 。 的 新 框 架 。 达 成 关 于 元 数 据 和 身 份 标 准 的 共 识 达 成 关 于 元 数 据 和 身 份 标 准 的 共 识 ： 就 基 础 知 识 达 成 共 识 ， 且 关 于 元 数 据 详 细 信 息 和 身 份 的 协 议 将 实 现 自 动 化 ， 从 而 减 少 更 新 软 件 所 需 的 工 作 量 ， 使 漏 洞 的 影 响 最 小 化 。 增 强 对 关 键 软 件 的 透 明 度 和 审 阅 ： 增 强 对 关 键 软 件 的 透 明 度 和 审 阅 ： 需 要 在 对 安 全 至 关 重 要 的 软 件 的 开 发 流 程 上 达 成 共 识 ， 以 确 保 进 行 充 分 的 审 查 ， 且 透 明 地 生 成 定 义 明 确 、 可 验 证 的 正 式 版 本 。 该 框 架 有 望 深 入 了 解 软 件 中 的 现 有 漏 洞 、 防 止 引 入 新 的 漏 洞 ， 并 且 可 以 实 施 修 复 或 剔 除 漏 洞 。 漏 洞 管 理 的 总 体 目 标 漏 洞 管 理 的 总 体 目 标 知 悉 知 悉 精 确 的 漏 洞 数 据 精 确 的 漏 洞 数 据 漏 洞 数 据 库 的 标 准 架 构 精 准 跟 踪 预 防 了 解 相 关 风 险 剔 除 漏 洞 的 措 施 修 复 快 速 维 修 的 通 知 修 复 广 泛 使 用 的 版 本 关 键 开 源 软 件 的 特 定 目 标 关 键 开 源 软 件 的 特 定 目 标
禁 止 单 方 面 修 改 禁 止 单 方 面 修 改 需 要 代 码 审 查 需 要 代 码 审 查 更 改 需 要 两 个 独 立 方 的 批 准 更 改 需 要 两 个 独 立 方 的 批 准 所 有 者 和 维 护 者 不 能 匿 名 所 有 者 和 维 护 者 不 能 匿 名 验 证 参 与 者 对 贡 献 者 对 贡 献 者 * * 进 行 * * 强 认 证 * * 风 险 变 更 通 知 风 险 变 更 通 知 启 用 软 件 启 用 软 件 * * 开 发 * * 透 明 度 * * 创 建 信 任 构 建 过 程 的 方 法 创 建 信 任 构 建 过 程 的 方 法 更 多 细 节 可 以 点 击 最 下 方 阅 读 原 文 了 解 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理