Google criou ‘equipe de manutenção de código aberto’ para ajudar a proteger projetos críticos
O Google anunciou na quinta-feira a criação de uma nova “equipe de manutenção de código aberto” para se concentrar em reforçar a segurança de projetos críticos de código aberto.
Além disso, a gigante da tecnologia apontou o Open Source Insights como uma ferramenta para analisar pacotes e seus gráficos de dependência, usando-o para determinar “se uma vulnerabilidade em uma dependência pode afetar seu código”.
“Com essas informações, os desenvolvedores podem entender como seu software é montado e as consequências das mudanças em suas dependências”, informou a empresa.
O desenvolvimento ocorre quando a segurança e a confiança no ecossistema de software de código aberto são cada vez mais questionadas após uma série de ataques à cadeia de suprimentos projetados para comprometer os fluxos de trabalho dos desenvolvedores.
Em dezembro de 2021, uma falha crítica na onipresente biblioteca de log de código aberto Log4j deixou várias empresas lutando para corrigir seus sistemas contra possíveis abusos.
O anúncio também ocorre menos de duas semanas depois que a Open Source Security Foundation (OpenSSF) anunciou o chamado projeto Package Analysis para realizar uma análise dinâmica de todos os pacotes carregados em repositórios populares de código aberto.
Este artigo é uma tradução de: https://thehackernews.com/2022/05/google-created-open-source-maintenance.html (Autor: )
