继公布开源计划之后，谷歌又推出最大的开源漏洞数据库
我要评论当地时间12月13日 ，继公据库谷歌宣布开源OSV-Scanner ，布开该开源漏洞扫描仪可访问各种项目的源计源漏漏洞信息，加强软件供应链安全 。划之后谷
谷歌软件工程师Rex Pan向媒体介绍 ，歌又该工具基Go语言编写，推出由开源漏洞（OSV）数据库提供支持 ，开洞数可以生成可靠和高质量的继公据库漏洞信息，填补了开发人员的布开软件包清单与漏洞数据库信息之间的空白 。免费模板
扫描仪的源计源漏原理是利用从OSV.dev数据库中提取的数据 ，来识别一个项目的划之后谷所有横向依赖关系同时突出相关的漏洞 。
OSV.dev数据库拥有3.8万个共建者，歌又支持16个生态系统 ，推出包括所有主要语言 、开洞数Linux发行版（Debian和Alpine） 、继公据库安卓 、云计算Linux内核和OSS-Fuzz 。安全告警数量比一年前的1.5个多，其中Linux（27.4%）、Debian（23.2%） 、PyPI（9.5%）、Alpine（7.9%）和npm（7.1%）占据告警量前五 。
下一步 ，谷歌计划建立一个“高质量数据库”来支持C/C++漏洞 ，包括向CVEs添加 “精确的提交级元数据” 。
10月20日 ，源码下载谷歌还推出了开源计划GUAC（Graph for Understanding Artifact CompositionGUAC） ，加强软件供应链安全 。
GUAC收集并综合执行此类分析所需的源自不同来源的所有信息 ，如软件物料清单 （SBOM） 、已知漏洞信息和关于某特定软件如何构建的签名证明书等 。用户将能够从GUAC查询其软件中最常使用的关键组件信息 、相关依赖信息和任意潜在弱点和漏洞信息 。
上周 ，源码库谷歌还发布了一份《安全展望》报告 ，呼吁组织开发和部署一个通用的SLSA框架 ，以防止篡改 ，提高完整性，并保护软件包免受潜在威胁。
该公司提出的其他建议包括承担额外的开源安全责任 ，并采用更全面的方法来解决近年来Log4j漏洞和SolarWinds事件等风险 。
谷歌表示 ，高防服务器“软件供应链攻击通常需要强大的技术才能和长期的承诺才能实现 。复杂的行为者更有可能具有进行这些类型攻击的意图和能力 。大多数组织都很容易受到软件供应链攻击 ，因为攻击者会花时间瞄准与客户网络有可信连接的第三方提供商 。然后 ，他们利用这种信任更深入地挖掘最终目标的网络。服务器租用”
参考链接 ：https://thehackernews.com/2022/12/google-launches-largest-distributed.html
相关文章
最近，苹果公司发布了紧急安全更新，解决了两个 iOS 零日漏洞。这些漏洞存在于 iOS 内核CVE-2024-23225）和 RTKitCVE-2024-23296）中，威胁攻击者可利用其绕过内核内存2025-12-07
人工智能进入生成式AI时代，各种大模型应用层出不穷，对算力提出了更高的要求，推动着AI服务器与高端GPU产品需求的不断上涨。与此同时，拥有更高性能的HBM存储产品也进入了人们的视野，市场规模不断增长。2025-12-07
作为一位永远活在歌迷心中的巨星，张国荣凭借其出色的歌艺和独特的魅力，成为了香港乐坛的标志性人物。然而，令人好奇的是，为何他在大家心中被赋予了“哥哥”的称号？本文将深入探讨张国荣为何成为大家心目中的哥哥2025-12-07
了解数据中心交叉连接非常重要，这些基础知识可以帮助评估不同的选择，并最终做出正确的决定。本文简要概述了数据中心交叉连接是什么以及它们可以带来哪些好处。什么是交叉连接？交叉连接是指两个不同终端点例如托管2025-12-07
网络犯罪分子不再使用Microsoft Excel作为将恶意软件潜入潜在受害者PC的方法。 安全供应商Hornetsecurity表示，其研究人员在7月份记录了依靠恶意Excel文档的载有恶意软件的电2025-12-07
在数据中心，软件定义网络(SDN)通过集中控制和引入可编程性，彻底改变了传统网络架构。SDN支持动态、敏捷的网络配置，使管理员能够快速适应不断变化的工作负载和应用需求。这种集中控制有助于有效利用资源，2025-12-07
最新评论