Google发布面向开发者的安全工具AllStars
面对日益增多的针对开源软件的攻击,大公司正在介入,用免费的服务和工具帮助开发者提高网络安全。Google为开发者发布了一个新的工具,该工具可以自动保护项目的过程,并验证属性,以确保项目的安全性没有受到影响。这个新的安全工具被称为AllStars,旨在运行测试以确定关键方面是否被改变。
Google AllStars工程负责人Jeff Mendoza表示,AllStars与另一个名为Scorecard的Google工具相结合,为项目维护者提供了保护。如果开发者愿意,他们可以使用Scorecard来评估他们的情况,然后用AllStars自动执行适当的政策。
根据18个不同的标准,Scorecard对项目进行评估,例如它们是否自动更新依赖关系,是否积极维护,以及是否采用自动漏洞发现方法来识别容易发现的缺陷。
根据OpenSSF的公告,Google在周一提供了这个工具,作为维护一个任何人都可以使用的AllStar实例的努力的一部分。该软件跟踪GitHub仓库并检查项目,以确保没有不需要的改动。配置设置与项目的安全策略进行比较,如果不匹配,可以采取应对措施。
Mendoza说:"随着开源的巨大普及,攻击者将被破坏的开发中的项目视为渗透到封闭和开放系统的一种方式。由于很少有实时运行的开源安全系统,在攻击面向供应链方面的时候就会变得非常凶险:要么代码库容易被破坏,要么在代码和项目会被建立并在其他系统上使用的地方注入一个破坏性因素。
【来源:cnBeta.COM】
沃尔沃位于南卡罗来纳州的工厂将专门制造电动汽车据外媒CNET报道,沃尔沃将对位于南卡罗来纳州的汽车工厂将进行电动化改造。根据AutomotiveNews周一的报道和对多位高管的采访,该工厂将过渡到只生产电动汽车。报道称,随着这
234台红旗车正式发往沙特!H9受皇室钟爱作为国产车中的豪华品牌,红旗近些年来除了在国内热销之外,也开始逐步走向海外市场。昨日,红旗官微发布消息称,6月21日,234台红旗车由天津港启程正式发往沙特,这是继去年12月红旗向
苹果客服回应iPhone12Mini停产尚未收到通知日前,有多方消息称已经确认iPhone12Mini机型在上周就正式停产,而且是苹果主动将其停产,在停产之前的两个月都有很严重的减产。这则消息在网络上持续发酵,甚至一度冲上热搜第二,
中国科大实现500公里量级现场无中继光纤量子密钥分发来自中国科大的消息显示,近日,中国科大教授潘建伟及其同事张强陈腾云与济南量子技术研究院王向斌刘洋等合作,利用中科院上海微系统所尤立星小组研制的超导探测器,基于ldquo济青干线rd
主流游戏适配华为鸿蒙HarmonyOS,体验有明显提升自华为鸿蒙系统发布以来,用户数量迅速攀升,不到一周就突破了1000万。虽然鸿蒙系统兼容安卓应用,并且许多应用开发商针对鸿蒙系统进行了优化,但不少用户担心鸿蒙系统在游戏方面的表现。据
Gaussin推出氢能卡车的滑板平台提供500英里里程据外媒NewAtlas报道,通过现代和丰田等大公司的试验和预告,我们看到了氢气如何在实现可持续发展的卡车运输中发挥重要作用,法国公司Gaussin推出了一个多功能的ldquo滑板r
目前只有iPhone12ProMax采用6。7英寸,如果消息属实,那么就意味着明年在购买iPhone14的时候能够以更便宜的价格购买到这样的大屏幕。iPhone12ProiPhon
谷歌Stadia云游戏终于登陆AndroidTV平台2018年11月正式上线的GoogleStadia云游戏服务,已经陆续在诸多平台上启用。然而谷歌自家主导的AndroidTV智能电视平台,却迟迟未能迎来Stadia云游戏。好消息是
比亚迪回应停产燃油车目前没有此计划作为全球首家量产插电混动的车企,比亚迪新能源汽车销量已经累计突破100万辆,成为首个进入新能源汽车ldquo百万辆俱乐部rdquo的中国品牌。近日,一条ldquo比亚迪将停产燃油车
安森美半导体推出业界首款图腾柱PFC控制器安森美半导体(ONSemiconductor)推出业界首款专用临界导通模式(CrM)图腾柱PFC控制器,这是该公司超高密度离线电源方案集的新成员。在传统的PFC电路中,整流桥二极管
全球芯片短缺,日产汽车下个月将调整数家工厂生产6月23日消息,据国外媒体报道,自2020年下半年以来,芯片短缺问题就成为半导体行业的主旋律。如今,该问题已经在很大程度上影响了汽车行业,其中包括日产汽车。当地时间周二,三位消息人