Red Team Project, uusi aloite avoimen lähdekoodin ohjelmistojen parantamiseksi

Punainen joukkue

Linux-säätiö on käynnistänyt Red Team -projektin, a aloite, joka luo ja hautoo avoimen lähdekoodin kyberturvallisuuden työkaluja luokituksen automatisoinnin, riskien kvantifioinnin, pentestin ja standardien validoinnin / etenemisen tuella.

Punainen joukkueen päätavoite on tehdä avoimen lähdekoodin ohjelmistoista turvallisempia. He käyttävät samaa menettelyä ja tekniikoita kuin hyökkääjät antamaan positiivista palautetta ja parantamaan turvallisuutta eri ilmaisohjelmissa.

Linux.com-tiimi sai kiinni Google-insinööristä ja projektin perustajasta Jason Callawaysta saadakseen lisätietoja. Callaway mainitsi, että Def Con 25: ssä hän perusti Fedora Red Team SIG: n ja inkuboi joitain työkaluja kartoituksen hyödyntämiseen ja tavoitteena oli aina toteuttaa se avoimen lähdekoodin avulla.

Mainitsen myös, että välitön askel aloituksen jälkeen on siirtyminen Github-arkistoihin, läsnäolo sosiaalisessa mediassa ja mikä tärkeintä, palata koodaamiseen.

Jason uskoo, että avoimen lähdekoodin järjestelmän noudattaminen on oikea tapa inkuboida tietoturvatyökaluja "avoimen lähdekoodin tulisi olla turvallinen, koska se voi vahingoittaa ihmisiä, yrityksiä ja hallituksia,”Hän mainitsee haastattelussa.

Lisäksi se varmistaa sen jotkut tekniset jättiläiset työskentelevät rinta rinnan projektin onnistumiseksi ja vaikka siinä ei sanota nimiä, voimme huhua, että se puhuu Googlesta, Canonicalista, Microsoftista tai jopa Applesta.

Lopuksi Callaway sanoo, että paras tapa osallistua Punainen joukkue -projektiin on osallistuminen erilaisiin konferensseihin tai kokouksiin, jotka pidetään henkilökohtaisesti ja Google Hangouts -palvelun kautta, voidaan tukea myös työskentelemällä GitHub-projektit tai avaamalla kotisivu.


Jätä kommentti

Sähköpostiosoitettasi ei julkaista. Pakolliset kentät on merkitty *

*

*

  1. Vastuussa tiedoista: Miguel Ángel Gatón
  2. Tietojen tarkoitus: Roskapostin hallinta, kommenttien hallinta.
  3. Laillistaminen: Suostumuksesi
  4. Tietojen välittäminen: Tietoja ei luovuteta kolmansille osapuolille muutoin kuin lain nojalla.
  5. Tietojen varastointi: Occentus Networks (EU) isännöi tietokantaa
  6. Oikeudet: Voit milloin tahansa rajoittaa, palauttaa ja poistaa tietojasi.