Google ออกฐานข้อมูลสำหรับซอฟต์แวร์โอเพ่นซอร์ส ‘OSV’

Google ได้ออกฐานข้อมูลให้ผู้พัฒนาโปรเจ็คหรือผู้ใช้งานโอเพ่นซอร์สได้ตรวจสอบช่องโหว่ที่อาจจะส่งผลกระทบได้ผ่านโปรเจ็ค OSV

Open Source Vulnerabilities (OSV) เป็นฐานข้อมูลตัวหนึ่งที่รวมเอาช่องโหว่บนซอฟต์แวร์โอเพ่นซอร์ส ซึ่งปัจจุบันมีข้อมูลแล้วราว 380 โปรเจ็คที่เข้าร่วมกับ OSS-Fuzz (Fuzzing Service) ของ Google โดย OSV มี API สำหรับเรียกใช้งานซึ่งผู้ดูแลโปรเจ็ค (maintainer) เพียงแค่ Commit เพื่ออุดช่องโหว่ใน Branch ของตน อย่างไรก็ดี Google หวังว่าจะขยายฐานข้อมูลไปยัง npm หรือ PyPI ในอนาคตด้วย 

ผู้สนใจสามารถศึกษาเพิ่มเติมได้ที่ https://osv.dev/

ที่มา : https://www.securityweek.com/google-launches-database-open-source-vulnerabilities