Google tukee Moneroa uudella OSS-tietoturva-aloitteella

Tiistaina Google ilmoitti käynnistävänsä uuden aloitteen, jonka tavoitteena on turvata.tarjota ketjuja pakettien jakamiseksi Google Cloud -asiakkaille.

Uusi palvelu nimeltä Assured Open SourceOhjelmisto julkistettiin yrityksen blogissa. Andy Chang, Google Cloudin tietoturva- ja tietosuojatuotteiden johtaja, korosti joitain ohjelmistoturvallisuuteen liittyviä ongelmia keskittyen Googlen lähdekoodin käyttöön.

Postin mukaan palvelu on taattuavoimen lähdekoodin ohjelmisto laajentaa Google Cloud Software Auditin etuja asiakkaille. Lausunnon mukaan kaikki palvelun kautta saatavilla olevat lähdekoodipaketit ovat myös Googlen käytössä ja ne skannataan ja analysoidaan säännöllisesti haavoittuvuuksien varalta.

Tällä hetkellä GitHubissa on luettelo 550 ydinkirjastosta, joissa on lähdekoodi, ja Google tarkistaa niitä jatkuvasti. On syytä huomata, että Monero sisältyy myös saatavilla olevien pakettien luetteloon.

Vaikka ne kaikki voidaan saada riippumattaGoogle, Assured OSS -versioohjelman puitteissa, kaikki tarkastetut projektit jaetaan Google Cloudin kautta, mikä lieventää kehittäjien laajalti käytettyjen lähdekoodikirjastojen peukaloinnin vaikutuksia. Tällä hetkellä palvelu on suljettu, mutta sen odotetaan olevan laajemman asiakaskunnan saatavilla vuoden 2022 kolmannella neljänneksellä.