Google贊助SOS試點計劃以提高開源軟體安全性
Google宣布贊助由Linux基金會管理的安全開源（SOS）試點計劃，該計劃對加強關鍵開源專案安全的開發者給予財務上的獎勵。 Google初期向該計劃投資100萬美元，並計劃根據社區反饋擴大該計劃的範圍。
SOS獎勵廣泛的改進措施，主動加強關鍵開源專案和支援基礎設施，以應對針對應用程式和供應鏈的攻擊。 為了補充現有的獎勵漏洞管理的計劃，還會直接支持項目開發者。
提交的材料將被評估，考慮到行業標準和技術研究所定義的指導方針，以及其他標準，包括：
有多少和哪些類型的使用者將受到安全改進的影響？
改進措施是否會對基礎設施和使用者安全產生重大影響？
如果該專案被破壞，其影響有多嚴重或廣泛？
該專案最初的重點是軟體供應鏈的安全改進，採用軟體工件的簽名和驗證，以及產生更高的OpenSSF記分卡結果的改進。
獎勵範圍從10000美元以上的複雜、高影響和持久的改進，幾乎可以肯定地防止受影響的代碼或支援的基礎設施中的重大漏洞，到500美元的小改進，但至少從安全的角度來看需要有好處。
SOS試點專案被視為未來努力的起點，希望能將其他大型組織聚集在一起，並在OpenSSF下將其變成一個可持續的、長期的倡議。
您可以在這裡找到更多關於該計劃的資訊：