谷歌刚刚对开源进行了一次重大的支持展示 • smartMILE

为什么要这样做？

早在 2021 年 4 月，在 Apache 流行的开源 Java 日志框架 Log4j 中的 LogXNUMXShell 漏洞被发现后，白宫国家安全顾问 Jake Sullivan 就致信美国科技公司的 CEO。

根据微软的一篇博文，该漏洞被用于安装恶意软件、进行加密、将设备添加到 Mirai 和 Muhstik 僵尸网络、释放 Cobalt Strike 信标、扫描信息泄露或在受影响的网络中横向移动。

“保护开源软件的问题不仅仅是钱，对于许多关键的开源项目来说，这与参与的人数以及他们可以在工作上花费多少时间有关，”开源安全首席工程师说。谷歌，阿布舍克·艾莉亚。

“即使有更多的资金，我们也需要有能力将资金用于正确的目标。这是一个人的问题，也是一个钱的问题。”

他补充说：“为了有意义地应对这一挑战，谷歌为‘开源维护团队’提供了资源，其理念是像 OpenSSF 这样的实体可以管理该团队并充当关键项目的媒人。”

此举是因为开源采用正在 IT 社区内建立动力和支持，在线协作等用例推动了它的普及。

最近 2022 年开源状态报告OpenLogic 对 2,660 名使用开源工具的专业人士及其组织进行了调查，发现超过四分之一 (27%) 的人表示他们对此类工具毫无保留，而只有 13.9% 的人担心这些工具不安全且未经测试。

谷歌刚刚对开源进行了一次重大的支持