ऐसे समय में जब साइबर हमले तेजी से हो रहे हैं, Google की घोषणा की ओपन-सोर्स सॉफ़्टवेयर की सुरक्षा बढ़ाने के उद्देश्य से एक नया सुरक्षा उपकरण।
एश्योर्ड ओपन सोर्स सॉफ्टवेयर (ओएसएस) उपयोगकर्ताओं को Google के स्वयं के सुरक्षा पैकेजों को अपने वर्कफ़्लो में शामिल करने में सक्षम करेगा।
ओपन-सोर्स सॉफ़्टवेयर सुरक्षा हमलों के लिए एक लोकप्रिय लक्ष्य बना हुआ है, और जैसा कि Google ने नोट किया है घोषणा के अनुसार, लक्षित साइबर हमलों की संख्या में साल-दर-साल 650% की भारी वृद्धि हुई है ओपन-सोर्स आपूर्तिकर्ता। यह देखते हुए कि सॉफ़्टवेयर आपूर्ति शृंखलाएं अक्सर पहुंच योग्य और अनुकूलित करने में आसान रहने के लिए ओपन-सोर्स कोड का उपयोग करती हैं, वे विशेष रूप से इस प्रकार के हमलों के प्रति संवेदनशील होते हैं।
संबंधित
- यह चैटजीपीटी विकल्प मुफ़्त, खुला स्रोत और अभी उपलब्ध है
- कैसे ChatGPT Microsoft को Google खोज को गद्दी से हटाने में मदद कर सकता है
- माइक्रोसॉफ्ट की इमोजी लाइब्रेरी ओपन सोर्स हो गई है
Google इस तथ्य को संबोधित करने वाली एकमात्र इकाई नहीं है कि ओपन-सोर्स सॉफ़्टवेयर, इसके प्रचुर लाभों के बावजूद, आसानी से दुरुपयोग किया जा सकता है। कंपनी, ओपनएसएसएफ और लिनक्स फाउंडेशन के साथ, ओपन सोर्स सुरक्षा पर हाल ही में व्हाइट हाउस शिखर सम्मेलन के दौरान लाई गई सुरक्षा पहलों पर काम कर रही है। माइक्रोसॉफ्ट ने भी हाल ही में एक नई घोषणा की है
साइबर सुरक्षा आधारित पहल.अनुशंसित वीडियो
हाल के दिनों में कई हाई-प्रोफाइल साइबर सुरक्षा कमजोरियाँ सामने आई हैं, जैसे कि Log4j और Spring4shell। ऐसे हमलों को होने से रोकने के प्रयास में, Google ने अब एश्योर्ड OSS पेश किया है।
एश्योर्ड ओएसएस के हिस्से के रूप में, Google को उद्यम क्षेत्र और सार्वजनिक क्षेत्र दोनों के उपयोगकर्ताओं को Google OSS पैकेजों को अपने स्वयं के डेवलपर वर्कफ़्लो में काम करने में सक्षम बनाने की उम्मीद है। अपनी ओर से, कंपनी वादा करती है कि सेवा द्वारा क्यूरेट किए गए पैकेज नियमित रूप से होंगे यह सुनिश्चित करने के लिए स्कैन किया गया, फ़ज़-परीक्षण किया गया और विश्लेषण किया गया कि कोई भी कमज़ोरी इससे बच न पाए बचाव.
सभी पैकेज Google के क्लाउड बिल्ड के साथ बनाए जाएंगे और इस प्रकार सत्यापन योग्य एसएलएसए-अनुपालन के साथ आएंगे। एसएलएसए का मतलब सॉफ्टवेयर कलाकृतियों के लिए आपूर्ति-श्रृंखला स्तर है और यह एक प्रसिद्ध ढांचा है जिसका उद्देश्य सॉफ्टवेयर आपूर्ति श्रृंखलाओं की सुरक्षा को मानकीकृत करना है। प्रत्येक पैकेज पर Google द्वारा सत्यापित रूप से हस्ताक्षर किए जाएंगे और यह Google के कंटेनर/विरूपण साक्ष्य विश्लेषण डेटा को शामिल करते हुए संबंधित मेटाडेटा के साथ आएगा।
साइबर सुरक्षा को और अधिक फोकस में लाने के लिए, Google ने एक इज़राइली डेवलपर सुरक्षा प्लेटफ़ॉर्म SNYK के साथ एक नई साझेदारी की भी घोषणा की है। एश्योर्ड ओएसएस को शुरू से ही एसएनवाईके समाधानों में एकीकृत किया जाएगा, जिससे दोनों कंपनियों के ग्राहकों को लाभ मिलेगा।
Google ने एक चौंका देने वाला आँकड़ा बताया: 550 सबसे आम ओपन-सोर्स प्रोजेक्ट्स के भीतर जिन्हें वह नियमित रूप से स्कैन करता है, जनवरी 2022 तक 36,000 से अधिक कमजोरियों को खोजने में कामयाब रहा है। यह अकेले ही दर्शाता है कि इन परियोजनाओं की भेद्यता पर नकेल कसना कितना महत्वपूर्ण है, क्योंकि ओपन-सोर्स सॉफ़्टवेयर लोकप्रिय है, आवश्यक है और निश्चित रूप से यहाँ रहेगा। शायद Google का एश्योर्ड OSS इसे उन सभी के लिए अधिक सुरक्षित बना सकता है जो इससे लाभान्वित होते हैं।
संपादकों की सिफ़ारिशें
- एक ओपन-सोर्स चैटजीपीटी प्रतिद्वंद्वी को हाल ही में स्टेबल डिफ्यूजन टीम द्वारा लॉन्च किया गया था
- रिपोर्ट में दावा किया गया है कि चैटजीपीटी जैसी तकनीक के साथ Google ने बड़ा मौका गंवा दिया
- सावधान रहें - यहां तक कि मैक ओपन-सोर्स ऐप्स में भी मैलवेयर हो सकता है
- Google का नवीनतम एंटी-स्पैम परिवर्तन आपके कैलेंडर को साफ़ करने में मदद करता है
- अंतरिक्ष यात्रियों की कुचली हुई आंखों की पुतलियों को हाई-टेक स्लीपिंग बैग से मदद मिल सकती है
अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।
