Nga Kaariuturu Haumaru: He aha te mea hou mo tana putanga hou 2.0?

Nga Kaariuturu Haumaru: He aha te mea hou mo tana putanga hou 2.0?

Nga Kaariuturu Haumaru: He aha te mea hou mo tana putanga hou 2.0?

I etahi ra kua hipa a putanga hou 2.0 mai i te kaupapa tuwhera rauemi i karangahia "Nga Kaariuturu Kaute", he kaupapa tenei i whakarewahia i te Noema 2020 e Google me te Whakatuwherahia te Punaha Haumaru Tuwhera (OpenSSF).

Mo konei, i roto i tenei panui ka hohonu ake te hohonu o ta maatau kaupapa me ana kaupapa putanga hou 2.0, kua inaianei Whakatairanga whakarei me nga kaha ki te arotau i nga raraunga i hangaia hei tirotiro ano.

OpenSSF

Ana mai i tenei, ko tenei kaupapa te kaitiaki o te OpenSSF, Ka waiho tonu e maatau te hono o ta maatau Tuhinga o mua me te mea hoki, mena ka hiahiatia, ko te hunga e hiahia ana ki te ako atu mo te kaupapa Foundation ka uru maama ki te whakauru:

"Kua panuitia e te Linux Foundation te hanganga o tetahi kaupapa hou e kiia nei ko "OpenSSF" (Open Source Security Foundation) hei kaupapa matua mo te whakakotahi i nga mahi a nga kaiarahi umanga i te taha o te whakarei ake i te raupaparorohiko rorohiko. Ma tenei, ka whakawhanake tonu a OpenSSF i nga kaupapa penei i te Infrastructure Initiative me te Open Source Security Coalition (Central Infrastructure Initiative me te Open Source Security Coalition) me te whakakotahi i etahi atu mahi e pa ana ki te haumarutanga kei te whakahaerehia e nga kamupene kua uru mai ki te kaupapa. ." OpenSSF: he kaupapa e arotahi ana ki te whakapai ake i te ahuru o te raupaparorohiko tuwhera

Tuhinga e pa ana:
OpenSSF: he kaupapa e arotahi ana ki te whakapai ake i te ahuru o te raupaparorohiko tuwhera

Tuhinga e pa ana:
Sigstore: Kaupapa hei whakapai ake i te mekameka tuku rauemi

Kaari Kaute: Kaari Kaute Kaute

Kaari Kaute: Kaari Kaute Kaute

He aha nga Kaariuturu Kaariuturu?

Hei ki te a whakaputanga mana o Google Open Source, i whakaahuatia tenei kaupapa penei:

"Ko te "Scorecards Haumarutanga" tetahi o nga kaupapa tuatahi i whakaputaina i roto i te anga OpenSSF mai i te orokohanganga mai o Akuhata 2020. Ko te kaupapa ko te hanga-i tetahi "tohu ahuru" mo nga kaupapa tuwhera hei awhina i nga kaiwhakamahi ki te whakatau i te whakawhirinaki, te morearea, me tu ahuru mo to raatau keehi whakamahi.

Ka tautuhia e nga Papa Whakatau Whakatika tetahi paearu arotake tuatahi ka whakamahia hei whakaputa i tetahi tohu kaute mo te kaupapa kaupapa tuwhera me te mahi aunoa. Katoa nga tohu kei runga i te kaariwewe ka taea te mahi. Ko etahi o nga inenga aro mātai e whakamahia ana he kaupapa here haumaru kua tautuhia, he mahinga arotake waehere, me te kapi tonu i nga whakamatautau me nga taputapu mura me te wetewete waehere tohu. Kua whakahokia mai he Boolean me tetahi kaute whakawhirinaki mo ia arowhai ahuru.

Ka haere te waa, ka whakapai ake a Google i enei waahanga me nga takoha a te hapori na roto i te OpenSSF." Nga Kaariuturu Kaute mo nga kaupapa maataki tuwhera

Me pehea te mahi a nga Kaari Kaute Kaute?

E ai ki te OpenSSF"Nga Kaariuturu Kaute" e mahi ana e whai ake nei:

Hangaia a kāri kaute mo te kaupapa maataki tuwhera me te mahi aunoa. Ahakoa, i tenei wa ka mahi noa te waehere Nga waahi rongoa raupaparorohiko GitHub, ko tana toro atu ki etahi atu putunga waehere waehere kei roto i te raina. Ano hoki, etahi o nga inenga arotake whakamahia tae atu ki te kaupapa here haumaru kua tautuhia, he mahinga arotake waehere, me te haere tonu o te whakamatautau ki taputapu mura y tātari waehere pateko.

Hei taapiri, he arotake i nga waa kaupapa tuwhera kaupapa nui ka whakaatu hoki i nga korero (raraunga) o nga haki ma a BigQuery tuhinga huanga whanui e whakahoutia ana ia wiki. Ka taea hoki te whakamahi i enei korero hei whakanui ake i nga whakataunga aunoatanga ka whakauruhia ana. nga whakawhirinaki hou tuwhera i roto i nga kaupapa whakahaere ranei.

Na, ka taea e nga whakahaere whakatau pai ake Ko e tetahi ti'aturiraa hou con kaute iti kia haere i roto i a arotake arotake. Na ko enei arowhai ka awhina pea i te whakaheke i nga whakawhirinaki kino mai i te tohaina ki nga punaha whakaputa.

Hei whakawhanui ake i enei korero mai i a koe pūtake mana (OpenSSF) taea e koe te tuhura i te whai ake hono.

He aha nga mea hou o te putanga 2.0

Tenei putanga hou 2.0 kua tukuna i muri tata mai Google ka whakaatu i tetahi anga matawhata i huaina "Whakarato i nga taumata mekameka mo nga taonga a te raupaparorohiko" (Nga Taumata-Taumata Taumata mo nga Taonga Raupaparorohiko - SLSA) e rapu ana kia pono te pono o nga taonga a te raupaparorohiko me te aukati i nga whakarereketanga kore whakaae i te wa e whanakehia ana e raatau.

Ana kei roto nei ano te tikanga e whai ake nei rongo:

  1. Te whakapai ake i te tautuhi i nga morearea e mohiotia ana pea.
  2. Te whakakaha i te kitenga kaitoha kino ma te tono arotake waehere tuatoru-taha i mua o te mahi.
  3. Ko te whakarite i te kitenga o te waehere whakaraerae na roto i te whakatinana i nga whakamatautau waehere tohu me te whakapau tonu.
  4. Te whakapai ake i te tautuhi i nga whakawhirinaki whakaraerae hei whakaiti i nga morearea o te ahuru ka taea ai te whakatau i nga whakatau tika mo a raatau whakaahuru

Ki te ruku i nga korero mo te nga whakareinga o tenei wa, o nga mahi ranei taea e koe te tuhura i te whai ake hono.

Whakarapopototanga: Nga momo tuhinga

Whakarāpopoto

Ko te tumanako ko tenei "pou whaihua whaihua" e pā ana ki «Security Scorecards», he Kaupapa tenei i whakarewahia e Google me te Whakatuwherahia te Punaha Haumaru Puna, nana nei i tuku a putanga hou 2.0 kua whakarei ake i a ia ki te whakamatau me te ahei ki te arotau i nga raraunga kua hangai mo te wetewete tonu he tino painga me te whaihua, mo te katoa «Comunidad de Software Libre y Código Abierto» me te koha nui ki te hora haere o te rauropi whakamiharo, nui whakaharahara me te tipu haere o nga tono a «GNU/Linux».

I tenei wa, mena i pai ki a koe tenei publicación, Kaua e mutu faaite atu me etahi atu, i runga i o paetukutuku pai, i nga hongere, i nga roopu, i nga hapori ranei o nga whatunga hapori, o nga punaha karere ranei, he pai ki te kore utu, tuwhera me te / / kia haumaru ranei waeaWaitohuMastodon Tuhinga o mua Whakauru, pai ake.

Ana kia maumahara ki te toro ki to whaarangi kaainga i «Mai i Linux» ki te torotoro haere i nga purongo, me te whakauru ki ta maatau hongere mana o Waea waea mai i DesdeLinuxAhakoa, mo etahi atu korero, ka taea e koe te toro atu Puna ipurangi como OpenLibra y JedIT, kia uru atu, kia panui i nga pukapuka a-tihi (PDF) mo tenei kaupapa, mo etahi atu ranei.


Ko nga korero o te tuhinga e piri ana ki o maatau kaupapa o matatika whakatika. Ki te ripoata i tetahi paatene paato Here.

Hei tuatahi ki te korero

Waiho to korero

Ka kore e whakaputaina tō wāhitau īmēra. Kua tohua ngā āpure e hiahiatia ana ki *

*

*

  1. He kawenga mo nga raraunga: Miguel Ángel Gatón
  2. Te kaupapa o te raraunga: Whakahaerehia te SPAM, te whakahaere korero.
  3. Ture: To whakaae
  4. Whakawhitinga korero: Kaore nga korero e tukuna ki nga taha tuatoru engari ma te ture herenga.
  5. Rokiroki raraunga: Paetukutuku e whakahaerehia ana e Occentus Networks (EU)
  6. Tika: I nga wa katoa ka taea e koe te whakaiti, te whakaora me te muku i o korero.