„Red Team Project“ - nauja iniciatyva, skirta atvirojo kodo programinei įrangai padaryti saugesnę

Raudona komanda

„Linux“ fondas pradėjo projektą „Raudonoji komanda“, a iniciatyva, kuri sukurs ir inkubuos atvirojo kodo kibernetinio saugumo priemones remiant rango automatizavimą, rizikos kiekybinį įvertinimą, pentestavimą ir standartų patvirtinimą / tobulinimą.

Pagrindinis „Red Team“ tikslas yra padaryti atvirojo kodo programinę įrangą saugesnę. Jie naudoja tą pačią procedūrą ir metodus, kaip ir užpuolikai, kad gautų teigiamą grįžtamąjį ryšį ir pagerintų saugumą įvairiose nemokamose programose.

„Linux.com“ komanda pasivijo Jasoną Callaway'ą, „Google“ inžinierių ir projekto įkūrėją, kad sužinotų šiek tiek daugiau. Callaway'as minėjo, kad kai „Def Con 25“ jis įkūrė „Fedora Red Team SIG“ ir inkubavo kai kuriuos įrankius, kad būtų galima panaudoti žemėlapius, visada buvo siekiama juos įgyvendinti atvirame kode.

Aš taip pat pamenu, kad iškart po pradžios reikia pereiti į „Github“ saugyklas, dalyvauti socialiniuose tinkluose ir, svarbiausia, grįžti prie kodavimo.

Jasonas mano, kad atviro kodo schemos laikymasis yra tinkamas būdas inkubuoti saugos įrankius “.atvirasis šaltinis turėtų būti saugus, nes jis gali pakenkti žmonėms, įmonėms ir vyriausybėms,„Interviu jis užsimena.

Be to, tai užtikrina kai kurie technologijų gigantai dirba petys į petį, kad projektas būtų sėkmingas ir nors jose pavadinimai nenurodyti, galime kalbėti, kad kalbama apie „Google“, „Canonical“, „Microsoft“ ar net „Apple“.

Galiausiai, Callaway sako, kad geriausias būdas įsitraukti į Raudonosios komandos projektą yra dalyvauti įvairiose konferencijose ar susitikimuose, kurie bus surengti asmeniškai ir per „Google Hangout“taip pat gali būti palaikomas dirbant „GitHub“ projektai arba pasiekdami savo pagrindinis puslapis.


Palikite komentarą

Jūsų elektroninio pašto adresas nebus skelbiamas. Privalomi laukai yra pažymėti *

*

*

  1. Atsakingas už duomenis: Miguel Ángel Gatón
  2. Duomenų paskirtis: kontroliuoti šlamštą, komentarų valdymą.
  3. Įteisinimas: jūsų sutikimas
  4. Duomenų perdavimas: Duomenys nebus perduoti trečiosioms šalims, išskyrus teisinius įsipareigojimus.
  5. Duomenų saugojimas: „Occentus Networks“ (ES) talpinama duomenų bazė
  6. Teisės: bet kuriuo metu galite apriboti, atkurti ir ištrinti savo informaciją.