Linode

谷歌推出開源安全漏洞的處理新框架

Editor

據Gtne的調查顯示,99%的組織在其信息系統中使用了開源軟件,而Sontype對開源軟件使用情況的調查結果顯示,每年每家企業平均下載5000多箇開源軟件。

隨着開源技術(例如Debin和CentOS)的生態化,企業在IT建設、安全建設中往往引用大量開源軟件。

開源項目的維護者在安全意識上和技術能力上參差不齊,導致快速傳播的開源軟件本身存在風險,再加上大多數的開發者往往更關注自己開發的代碼的安全性,忽略了開源組件的安全質量,甚至一些企業或開發人員並不會對開源軟件的代碼進行安全測試,從而埋下了安全隱患,甚至引發供應鏈攻擊的海嘯。

開源安全漏洞該如何應對?谷歌推出了一箇名爲“知悉、預防、修復”的新框架。

達成關於元數據和身份標準的共識:就基礎知識達成共識,且關於元數據詳細信息和身份的協議將實現自動化,從而減少更新軟件所需的工作量,使漏洞的影響最小化。

增強對關鍵軟件的透明度和審閱:需要在對安全至關重要的軟件的開發流程上達成共識,以確保進行充分的審查,且透明地生成定義明確、可驗證的正式版本。

該框架有望深入瞭解軟件中的現有漏洞、防止引入新的漏洞,並且可以實施修復或剔除漏洞。


相关文章

  • 阿里雲宣佈推出大語言模型通義千問

    4月日,在2023年阿里雲峯會上,阿里巴巴集團董事會主席兼首席執行官張勇發表主旨演講表示,阿里巴巴所有產品未來將接入“通義千問”大模型,進行全面改造。他認爲,面向AI時代,所有產品都值得用大模型重新升級。據瞭解,阿里雲旗下的大語言模型“通義千問”已率先開啓企業邀請測試,並放出了測試官網。 目前,阿里...

  • PacificRack漲價通知 續費價格上漲明顯

    PcificRck從0月初開始全面漲價,並且取消了原有的特價套餐。原來買的特價套餐現在續費的話也漲價了,所以如果有開啓自動續費的用戶,請注意及時查看續費價格,根據需要選擇是否要關閉自動續費功能。 PcificRck現已取消了所有特價套餐,其官網也全面漲價,最便宜的套餐目前是月付5美元,30GB SS...

  • RackNerd已提供AlmaLinux/Rocky Linux/CentOS Stream系統支持

    RckNed近日宣佈旗下的VPS服務器已上線了AlmLinux OS 9、Rocky Linux OS 9和CentOS Stem 9操作系統模板。如果您想重新安裝RckNed VPS操作系統,則可選擇對應的操作系統模板,點擊幾下按鈕便能重新安裝。 現有的RckNed VPS客戶可以通過SolusV...

  • 2021年亞馬遜Prime Day將於6月21日和22日舉行

    亞馬遜週三正式宣佈,今年的Pime Dy將定於6月2日和22日這兩天舉行。Pime會員副總裁哈米爾·甘尼(Jmil Ghni)在新聞發佈會上表示,訂閱亞馬遜Pime會員的用戶可以享受“超過200萬筆的優惠交易”,交易商品涵蓋各個品類。 今年亞馬遜將通過一項旨在支持小型企業的新促銷活動提前啓動 Pim...

  • 拼多多跨境電商平臺Temu即將在英國上線

    據瞭解,拼多多跨境電商平臺Temu計劃3月25日在英國正式上線,而這也將是繼美國、加拿大、新西蘭、澳大利亞之後,Temu的又一箇市場。消息稱,Temu後續還計劃上線更多歐洲地區市場。未來,非洲、拉美也是拓展目標。 Temu英國站計劃正在招商中,商家無需繳納任何費用即可入駐。與國內拼多多定位相近,Te...

  • 亞馬遜雲科技公有IPv4地址費用調整通知

    亞馬遜雲科技近日宣佈自2024年2月日起,無論您分配的每個公有IP4地址是否附加到服務,都將按每小時0.033元收費。 此更改適用於亞馬遜雲科技中國(北京)和(寧夏)區域的所有亞馬遜網絡服務服務,包括Amzon Elstic Compute Cloud (Amzon EC2 )、 Amzon Rel...

  • 阿里雲網盤與相冊服務(開發者版)用戶服務費價格調整通知

    阿里雲網盤與相冊服務(開發者版)用戶服務費計費項(0-00用戶數階梯)限免活動將於2023年6月6日00:00結束,計費恢復至原定價格。阿里雲網盤與相冊服務PDS按照存儲、流量、用戶服務三種計費項進行收費。 點擊查看:阿里雲產品優惠鏈接 阿里雲網盤與相冊服務PDS的基礎計費項主要包括: 計量項 售賣...

  • Amazon S3已支持以多值答案響應DNS查詢

    Amzon S3現在支持以多值答案(MVA)響應S3端點的DNS查詢。Amzon S3是由亞馬遜雲科技提供的一種對象存儲服務,可提供業界領先的可擴展性、數據可用性、安全性和性能。Amzon S3支持免費試用,可免費使用2個月,您現在開通亞馬遜雲科技賬戶,即可開通免費套餐。 點擊查看:亞馬遜雲科技免費...

  • Vultr推出新應用程序WebApp 集成了高級GPU功能

    美國主機商Vult近日宣佈推出新應用程序WebApp,它允許您通過Web瀏覽器來部署、管理和訪問首選應用程序,使您能專注於應用程序本身,而不會被本地環境所束縛。 Vult WebApp簡化了您首選應用程序的安裝和執行,靈活性強,您可以從Ubuntu的APT資源庫中選擇廣泛的選項,自由管理您的應用程序...

  • Elementor 3.16發佈 新功能介紹

    Elemento 3.6正式版發佈,該版本帶來了許多新功能和改進,例如默認爲新網站激活Flexbox容器、通過性能增強提高網站加載速度、增加使用輔助技術的訪問者的可訪問性等等。 點擊查看:Elemento官網 Elemento作爲流行的WodPess頁面構建器插件,能兼容各種主流的WodPess主題...