谷歌呼吁政府采取新的行动来保护关键开源软件项目

1月14日消息，据The Verge报道，周四在白宫举行的开源安全峰会结束后，谷歌呼吁政府更多地参与识别和保护关键开源软件项目。

在峰会后不久发表的一篇博客文章中，谷歌和Alphabet 的全球事务总裁兼首席法律官肯特沃克（Kent Walker）表示，开源资金和管理需要政府和私营部门之间的合作。他写道，“我们需要一个公私合作伙伴关系来确定关键开源项目的列表——关键性取决于项目的影响和重要性——以便为最重要的安全评估和改进确定优先级并分配资源。”

该博客文章还呼吁增加公共和私人投资，以保持开源生态系统的安全，特别是当软件用于基础设施项目时。目前在大多数情况下，此类项目的资助和审查由私营部门进行。

截至发稿时，白宫尚未回应外界的置评请求。

“开源软件代码向公众开放，任何人都可以免费使用、修改或检查......这就是关键基础设施和国家安全系统的许多方面都包含开源代码的原因。”沃克写道，“但没有官方的资源分配，也没有维护关键代码安全的正式要求或标准。事实上，维护和增强开源安全性的大部分工作，包括修复已知漏洞，都是在临时的、自愿的基础上完成的。”

长期以来，开源开发的资金和资源短缺一直被视为安全问题，并在发现 Log4j Java 库（主要由无偿劳动开发和维护）中的严重错误后重新成为关键问题，该错误迅速成为近期最大的网络安全漏洞年。

当开源项目确实获得资金时，它通常来自私人或私有部门，例如个人捐赠或科技公司的赞助。比如谷歌最近向安全开源(SOS) 奖励计划捐款 100 万美元，这是一个由 Linux 基金会运行的试点计划，旨在为致力于提高开源项目安全性的开发人员提供经济补偿。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。