Google, güncellenmiş yeni aracı yayınladı - Açık kaynaklı yazılımların güvenlik risklerini ölçme

Google, güncellenmiş yeni aracı yayınladı - Açık kaynaklı yazılımların güvenlik risklerini ölçme

Google, açık kaynak yazılımlar için otomatik Risk Puanı üreten ScoreCards adlı araca geliştirilmiş kontroller ve yeni özellikler ekleyerek yeni versiyon olan ScoreCards V2‘yi duyurdu.

Projenin amacı; günümüzde açık kaynaklı projelere dayanan pek çok yazılımın olması ve tüketicilerin bu yazılımların güvenli olup olmadığını anlamları için kolay bir yola ihtiyaçları bulunduğunun, bu araçlada bir projede değişen paketleri sürekli değerlendirmek için gereken zahmeti ve manuel çabayı en aza indirgemeyi amaçlamışlar.

ScoreCard v2 ile birlikte gelen yenilikler şunlardır:

1- Risklerin belirlenmesi
2- Kötü niyetli katkıda bulunanları tespit etme
3- Güvenlik açığına sebep olan kod
4- Sistem güvenliğinin ihlal edilmesini en aza indirgemek
5- Kötü bağımlıklar

Kaynak: Google

ScoreCards, açık kaynaklı projelerin güvenlik durumunun analizini otomatikleştirmeyi ve diğer kritik projelerin güvenlik duruşunu proaktif olarak iyileştirmek için güvenlik sağlığı ölçümlerini kullanmayı amaçlıyor. Araç, bugüne kadar 50.000’den fazla açık kaynak projesi için güvenlik kriterlerini değerlendirmek üzere büyütülmüş. Bu projeyi ölçeklendirmek içinde aracın mimari tarafında yeni bir tasarıma geçildiği, yatay ölçeklenebilirlik ve daha yüksek verim sağladığı içinde PubSub modeli seçildiği belirtilmiş.

Kaynak: Google

Google, ScoreCard verilerini bir veri analizi ve görselleştirme araçlarından biri olan Google Data Studio aracılığıyla da analiz ettiğini belirtti. Bununla ilgili yukarıda grafikte, veri havuzunda yer alan 50 bin veri için yürütülen kontrollerin ve başarılı/başarısız sonucunun bir dökümü gösterilmiş.

ScoreCard’ın şuan için 23 tane geliştiricinin katkısı olduğu belirtiliyor. Daha fazla geliştiricinin katkısını beklediklerini dile getiren topluluk, bu amaçla daha fazla geliştiriciyi katkı için beklediklerini belirtiyor.

Bunlar ilginizi çekebilir!

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Avrupa Komisyonu, Romanya'da devam eden seçimler sırasında gizliliği kaldırılmış istihbarat belgelerinin ardından Dijital Hizmetler Yasası kapsamında TikTok'un verileri dondurmasını ve saklamasını emretti. Görevden ayrılan Cumhurbaşkanı Klaus Iohannis tarafından 28 Kasım 2024 tarihli toplantıda alınan karar doğrultusunda gizliliği kaldırılmış istihbarat belgeleri, 5 Aralık Çarşamba günü resmi olarak

By Editor
Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan "karmaşık" bir şifreli mesaşlaşma servisi olan MATRIX, Fransız ve Hollandalı yetkililerin yer aldığı ortak bir soruşturma ekibi tarafından çökertildi. Europol tarafından verilen bilgilere göre MATRIX adı verilen ve suçlular için oluşturulan mesajlaşma servisi, ilk olarak 2021 yılında Hollandalı bir gazetecinin öldürülmesinden hüküm giymiş bir suçlunun

By Editor