11 open-source проекта са сертифицирани като сигурни

Новини»IT

11 open-source проекта са сертифицирани като сигурни

21 ян. 2008 23:24
Coverity, компания която създава автоматизирани инструменти за анализиране на сорс код, обяви своя първи лист от open-source проекти, които са сертифицирани като напълно чисти от дупки в сигурността.

Единадесетте проекта в листа са: Amanda, NTP, OpenPAM, OpenVPN, Overdose, Perl, PHP, Postfix, Python, Samba и TCL.

Компанията Coverity, базирана в Сан Франциско, работи в сътрудничество с университета Стандфорд по договор с департамента по национална сигурност за анализиране на open-source проекти, писани на C, C++ и Java. Coverity не обявяват стойността на договора.

Сертификацията е съзадена с цел компаниите да могат "да избират тези open-source приложение, на които може да се има най-много вяра", казват от Coverity.

Класацията има общо три нива:
- ниво 2, в което са най-сигурните единадесет приложения
- ниво 1 съдържа 86 проекта
- ниво 0 (най-ниското), в което в момента са 173 проекта

Във всички случаи, open-source авторите ще трябва да поправят всички дупки, открити от инструмента на Coverity, за да продължат да се изкачват нагоре по стълбата на сигурните приложения.