OSS Rebuild از ترکیبی از تعاریف ساخت اعلانی، ابزارسازی ساخت و قابلیت‌های نظارت شبکه برای تولید فراداده‌های امنیتی قابل اعتماد استفاده می‌کند که می‌تواند برای اعتبارسنجی منشأ بسته و اطمینان از دست‌نخورده بودن آن به کار رود. متیو سوآزو از تیم امنیت متن‌باز گوگل گفت: «با ادامه حملات زنجیره تأمین علیه وابستگی‌های پرکاربرد، OSS Rebuild داده‌های قدرتمندی را در اختیار تیم‌های امنیتی قرار می‌دهد تا بدون تحمیل بار اضافی بر نگهدارندگان بالادستی، از سازش جلوگیری کنند.» این راه‌حل می‌تواند انواع مختلف سازش‌های زنجیره تأمین از جمله بسته‌های منتشرشده حاوی کد غیرموجود در مخزن منبع عمومی، فعالیت‌های مشکوک ساخت و مسیرهای اجرای غیرعادی را شناسایی کند.
کلمات کلیدی : گوگل OSS Rebuild, امنیت نرم‌افزار متن‌باز, حملات زنجیره تأمین, Python Package Index, build provenance, اعتبارسنجی بسته‌ها
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.