Mozilla investe em segurança de software abertos

Parte do programa de apoio MOSS tem financiamento inicial de US$ 500 mil e oferecerá auditoria, correção e verificação de projetos-chave

Compartilhar:

O software aberto é utilizado por muitos empresários e instituições governamentais para aplicações e serviços. Tendo em vista a importância da segurança deles, a Mozilla criou o Fundo Secure Open Source (SOS) para oferecer auditoria de segurança, correção e verificação de projetos-chave de software em código aberto. O Fundo é parte do programa de apoio Mozilla Open Source (MOSS) e tem financiamento inicial de US$ 500.000.

A Mozilla irá contratar e pagar empresas especializadas em segurança para auditar o código de outros projetos, apoiar e implementar correções e pagar o trabalho de remediação para garantir que todos os erros identificados sejam corrigidos. “Software abertos estão cada vez mais nas infraestruturas críticas e nós precisamos investir para mantê-los seguros. Esforços como o Fundo SOS são importante para fazer isso acontecer”, afirma Matthew Green, professor assistente de ciência da computação no Instituto de Segurança da Informação Johns Hopkins.

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Campanha falsa vaga na L’Oréal mira comprometimento de e-mails dos candidatos

Campanha de phishing identificada pela ESET usa identidade visual de grandes marcas para enganar profissionais em busca de emprego
Security Report | Overview

Gartner aponta quatro ameaças críticas que exigem atenção dos CISOs

Deepfakes, comprometimento de aplicações de IA, injeção de prompts e ataques à cadeia de suprimentos são os principais riscos que...
Security Report | Overview

Brasil está entre os países afetados por onda global de roubo de credenciais e falhas críticas

Levantamento de consultoria aponta ataques à cadeia de suprimentos, falhas no kernel Linux, Ghost CMS e firewalls Palo Alto entre...
Security Report | Overview

Exploração ativa de vulnerabilidade crítica permite contorno de autenticação em VPNs

Investigação da Check Point Research sobre falha severa em soluções de acesso remoto revela uma segunda vulnerabilidade de segurança