7 月 22 日消息，為提升開(kāi)源項(xiàng)目的安全性，谷歌今日推出了 OSS Rebuild，開(kāi)發(fā)者可利用該工具通過(guò)重現(xiàn)構(gòu)建過(guò)程來(lái)驗(yàn)證開(kāi)源軟件包的完整性，從而避免開(kāi)源供應(yīng)鏈“下毒”情況。YE428資訊網(wǎng)——每日最新資訊28at.com

谷歌介紹稱(chēng)，開(kāi)源軟件已成為數(shù)字世界的基礎(chǔ)。從關(guān)鍵基礎(chǔ)設(shè)施到日常應(yīng)用，開(kāi)源軟件組件占現(xiàn)代應(yīng)用的 77%。據(jù)估計(jì)，其價(jià)值超過(guò) 12 萬(wàn)億美元（IT酷哥注：現(xiàn)匯率約合 86.21 萬(wàn)億元人民幣），開(kāi)源軟件從未如此成為全球經(jīng)濟(jì)的重要組成部分。YE428資訊網(wǎng)——每日最新資訊28at.com

然而，這種普遍性也使開(kāi)源成為攻擊者的目標(biāo)，比如攻擊者針對(duì)某一廣泛使用的開(kāi)源組件“投毒”，從而攻擊大量使用該開(kāi)源組件的軟件。YE428資訊網(wǎng)——每日最新資訊28at.com

谷歌表示，OSS Rebuild 無(wú)需維護(hù)者投入精力即可生成 SLSA 軟件供應(yīng)鏈 Build Level 3 要求，從而為開(kāi)發(fā)者提供軟件組件構(gòu)建過(guò)程的可驗(yàn)證記錄。YE428資訊網(wǎng)——每日最新資訊28at.com

YE428資訊網(wǎng)——每日最新資訊28at.com

OSS Rebuild 項(xiàng)目具有多重優(yōu)勢(shì)，主要面向安全團(tuán)隊(duì)和維護(hù)者。對(duì)于安全團(tuán)隊(duì)而言，他們能夠檢測(cè)未提交的源代碼、構(gòu)建環(huán)境被入侵以及隱蔽的后門(mén)程序。OSS Rebuild 還增強(qiáng)了元數(shù)據(jù)，補(bǔ)充了軟件物料清單，并加速了漏洞響應(yīng)。YE428資訊網(wǎng)——每日最新資訊28at.com

IT酷哥從谷歌官方博客獲悉，該項(xiàng)目最初支持 PyPI（Python）、npm（JS / TS）和 Createsio（Rust），并計(jì)劃支持更多生態(tài)系統(tǒng)。用戶(hù)可以通過(guò)命令行使用該項(xiàng)目，以獲取來(lái)源信息、探索重建版本和重建包。YE428資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-26-172273-0.html防止開(kāi)源供應(yīng)鏈“下毒”，谷歌推出 OSS Rebuild 項(xiàng)目

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 北京燃油車(chē)徹底禁入網(wǎng)約平臺(tái)？中國(guó)城市公共交通協(xié)會(huì)網(wǎng)約車(chē)分會(huì)稱(chēng)信息來(lái)源核實(shí)存在問(wèn)題

下一篇： 京東七鮮小廚：首日營(yíng)業(yè)訂單爆單，不排除入駐其他平臺(tái)的可能性