Mozilla安全开源基金：让Heartbleed历史不再重演

为了提高开源软件安全性，Mozilla公司建立了开源基金来帮助开发人员对程序进行安全审计，初始资金为50万美元。

这个新的安全开源基金(Secure Open Source Fund)是Mozilla开源支持项目的一部分，该项目于2015年10月成立。Mozilla公司公共政策负责人Chris Riley在博客中表示Mozilla安全开源基金将会为某些广泛使用的开源库和程序的关键开源软件项目提供安全审计、修复和验证。

“但我们希望这只是一个开始。我们想要看到很多使用开源软件的公司和政府加入我们的行列，提供更多的资金支持。我们希望这些开源的受益人可以展望未来，帮助保护互联网，”Riley写道，“安全是一个过程，为了取得长远效益，我们必须投资于教育、最佳实践以及其他主要领域。我们希望这个基金将提供了一个短期效益，并推动整个行业帮助加强开源项目。”

该计划包括Mozilla签订合同并向审计其他项目代码的专业安全公司支付费用、与项目维护者合作以支持和修复漏洞，以及管理信息披露，并支持修复工作以确保被发现的漏洞都得到修复。

Riley写道，Mozilla想要避免下一个Heartbleed或Shellshock漏洞，并且已经对这个漏洞修复过程进行了测试，发现并修复了三款开源软件中的43个漏洞。

专家非常看好安全开源基金。

华盛顿国际战略研究中心战略技术项目主管兼高级副总裁James Lewis表示，这种做法很有价值，因为我们依赖的很多代码都在使用开源软件。

“这些开源代码嵌入在商业产品中，并支持着关键的互联网运作。而在修复和更新方面，开源软件经常被忽视，”Lewis写道，“所有软件都有可利用的漏洞，这是编码的本质。这些漏洞可能被用于犯罪和攻击。Mozilla的安全开源基金填补了这个网络安全鸿沟，他们建立激励机制来发现开源中的漏洞并让人们修复这些漏洞。”

SurfWatch实验室首席安全战略家Adam Meyer表示：如果正确顺利的话，“这个新的安全开源基金将会增加软件供应链的信任度水平，并降低风险”。

Meyer表示：“无论企业是否了解，他们很大程度上都在依赖开源码库。大量供应商整合开源应用到自己的产品线中，这意味着很多关键产品可能都在依靠着支持松散的开源应用。Heartbleed就是很好的例子。”

作者：Michael Heller

来源：51CTO

苹果热门开源项目首席维护者怒了：GitHub 封停俄罗斯开发者账户，贡献痕迹惨遭删除 近日，苹果热门开源项目的首席维护者撰文控诉，GitHub 粗暴封停俄罗斯开发者账户，但并没有考虑到后续带来的后果，对涉及封停账户的开源项目带来了“毁灭性”的影响。好在最新的情况是，GitHub 已对此做出了回应与部分修正。
金融安全资讯精选 2017年第十四期：十大顶级终端安全提供商报告，Uber承认数据泄露，微软“11月周二补丁日”发布53个漏洞补丁 1、【行业动态】Gartner报告：十大顶级终端安全提供商 点击查看原文 点评：Gartner的《2017年终端安全魔力象限》报告为该行业中的公司排了个序，分为“领导者”、“挑战者”、“特定领域厂商”或“远见厂商”。
云栖大讲堂 擅长前端领域，欢迎各位热爱前端的朋友加入我们（ 钉钉群号：23351485）关注【前端那些事儿】云栖号，更多好文持续更新中！