Google은 오픈 소스 기술이 사이버 공격에 맞서 싸우도록 도울 것입니다

사이버 공격이 빈번하게 발생하는 상황에서 Google은 발표 오픈 소스 소프트웨어의 안전성을 높이기 위한 새로운 보안 도구입니다.

Assured Open Source Software(OSS)를 통해 사용자는 Google의 자체 보안 패키지를 자신의 워크플로에 통합할 수 있습니다.

오픈 소스 소프트웨어는 계속해서 보안 공격의 인기 있는 표적이 되고 있으며, Google에서 언급한 바와 같이 발표에 따르면, 사이버 공격 건수는 전년 대비 650%나 급증했습니다. 오픈소스 공급업체. 소프트웨어 공급망은 접근성을 유지하고 쉽게 사용자 정의하기 위해 오픈 소스 코드를 활용하는 경우가 많기 때문에 이러한 종류의 공격에 특히 취약합니다.

오픈 소스 소프트웨어의 풍부한 이점에도 불구하고 쉽게 남용될 수 있다는 사실을 다루는 기업은 Google만이 아닙니다. 이 회사는 OpenSSF 및 Linux Foundation과 함께 최근 오픈 소스 보안에 관한 백악관 정상회담에서 제기된 보안 이니셔티브에 대한 후속 조치를 취하고 있습니다. 마이크로소프트도 최근 새로운 제품을 발표했다. 사이버 보안 기반 이니셔티브.

최근 Log4j 및 Spring4shell과 같은 세간의 이목을 끄는 사이버 보안 취약점이 많이 발생했습니다. 이러한 공격이 발생하는 것을 방지하기 위해 Google은 이제 Assured OSS를 도입했습니다.

Assured OSS의 일환으로 Google은 기업 부문과 공공 부문의 사용자가 Google OSS 패키지를 자체 개발자 워크플로에서 사용할 수 있기를 바랍니다. 자체적으로 회사는 서비스에서 선별한 패키지가 정기적으로 제공될 것이라고 약속합니다. 어떠한 취약점도 통과할 수 없도록 스캔, 퍼지 테스트, 분석을 거쳤습니다. 방어 시설.

모든 패키지는 Google의 Cloud Build로 구축되므로 검증 가능한 SLSA 준수가 함께 제공됩니다. SLSA는 소프트웨어 아티팩트에 대한 공급망 수준(Supply-chain Levels for Software Artifacts)을 의미하며 소프트웨어 공급망의 보안 표준화를 목표로 하는 잘 알려진 프레임워크입니다. 모든 패키지는 Google의 검증 가능한 서명을 받게 되며 Google의 컨테이너/아티팩트 분석 데이터를 통합한 해당 메타데이터가 함께 제공됩니다.

사이버 보안에 더욱 초점을 맞추기 위해 Google은 이스라엘 개발자 보안 플랫폼인 SNYK와의 새로운 파트너십도 발표했습니다. Assured OSS는 처음부터 SNYK 솔루션에 통합되어 두 회사의 고객이 혜택을 누릴 수 있도록 할 것입니다.

Google은 엄청난 통계를 지적했습니다. 정기적으로 검사하는 550개의 가장 일반적인 오픈소스 프로젝트 내에서 2022년 1월 현재 36,000개 이상의 취약점을 발견했습니다. 그것만으로도 오픈 소스 소프트웨어가 인기 있고 필요하며 확실히 계속 유지될 것이라는 점을 고려하여 이러한 프로젝트의 취약성을 단속하는 것이 얼마나 중요한지 보여줍니다. 아마도 Google의 Assured OSS는 혜택을 받는 모든 사람에게 보안을 더욱 강화할 수 있습니다.

편집자의 추천

• Stable Diffusion 팀이 오픈 소스 ChatGPT 라이벌을 출시했습니다.
• Google은 ChatGPT와 유사한 기술로 큰 기회를 놓쳤으며 주장을 보고했습니다.
• 주의하세요. Mac 오픈 소스 앱에도 악성 코드가 포함될 수 있습니다.
• Google의 최신 스팸 방지 변경 사항으로 캘린더 정리에 도움이 됩니다.
• 첨단 침낭으로 우주비행사의 눌린 눈알 치료 가능

당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.