谷歌资助OSTIF审计8个重要开源项目，提升软件供应链安全
编译：代码卫士
在谷歌的资助下，OSTIF 将推出审计管理计划 (MAP),扩展对开源生态系统起着重要作用的关键项目的深入安全审计。本轮入选的八个库、框架和应用将获益并在依赖于它们的开源生态系统产生最大的影响。这八个项目为：
Git：用于现代 DevOps 中的实际版本控制软件
Lodash：现代 JavaScript 工具库，具有200多种功能便于 web开发，支持 Javascript 的多数环境中，几乎涵盖多数万维网。
Laravel：很多现代全栈 web 应用都在使用的 php web 应用框架，包括和 Google Cloud 的集成
Sif4j：多种 Java 日志记录框架的登录面
Jackson-core & Jackson-databind：适用于 Java、Streaming API 和其它共享组件的 JSON，也是 Jackson data-bind 程序包的基础
Httpcomponents-core & Httpcomponents-client：这些项目负责创建并维护专注于 HTTP 和相关协议的底层 Java 组件
@whyseu @。@HFwuhome@惊蛰 @nimo @XuZ @淡然 @Marco韬 @王孟 @Wecat@nwnλ @MOBE @湘北二两西香葱@※ @搬砖小土妞@云烟过眼 @r00t@小风 @傲雪@最好走的路是套路 @Zhao.xiaojun @浅笑淡然 @X-Star @Erick2013 @小秦同学 @X @王骏 @欢寻 @nbp@Mr. Guo
如下是本书相关讲解:
奇安信代码安全实验室主任黄永刚在2021年北京网络安全大会上也发布了实验室在软件供应链安全方面相关的研究成果。
微软发布5月补丁星期二：3个0day，1个蠕虫
微软补丁星期二：修复多个严重 RCE 和IE 0day
微软补丁星期二修复已遭利用的 Defender 0day
https://security.googleblog.com/2021/09/google-supports-open-source-technology.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。