首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/p/pysnooper

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

OpenSSF 新进展:推出工具和数据集 CVE 基准,建立安全评分卡

2020 年,Linux 基金会宣布与多家硬件和软件厂商合作,共同成立了开源安全基金会(OpenSSF),旨在提升开源软件安全性。自成立以来,开源安全基金会(OpenSSF)社区也一直在致力于帮助开发人员使用和共享具有主动处理安全性的高质量软件。 目前,该基金会已经更新了其 2021年 1月工作进展,其中包括发布了工具和数据集的 CVE 基准;并建立了安全评分卡,可以自动生成“安全评分”等内容。 其工作组进度的最近更新具体如下: 确保关键项目的安全 该工作组着重于了解哪些开源软件项目最为关键,以便可以相应地对安全工作进行优先级排序。该小组正在制定关键性评分,并为哈佛大学和 Linux 基金会撰写的 2020 年 FOSS 贡献者调查报告做出了贡献。 安全工具 此工作组提供的最新工具是工具和数据集的CVE 基准。它使用一系列静态应用程序安全测试(SAST)工具分析了现实世界的代码库中的 200 多个 JavaScript/TypeScript 历史漏洞。 确定安全威胁 该小组已在针对开源项目的安全度量仪表板上取得进展。安全度量仪表板的早期版本已向工作组演示。 漏洞披露 该小组正在开发用户...

Facebook 2020 开源回顾:12w 次 commit、新增 200 个公开仓库

Facebook 发布了 2020 年的开源回顾,从开发者工具、数据、移动/Web、AI/机器学习和区块链等领域进行了介绍。 概要 2020年,Facebook 累计已有 746个活跃的开源仓库,其中超过 200 个仓库于去年正式公开。 协作方面,Facebook 工程师与世界各地的开发者对开源代码库进行了超过 127000 次更改,其中约 13% 的改动是由 Facebook 之外的贡献者参与。 这些开源项目总共收获到了 128 万个 star,仅去年就新增了超过 12 万个 star。 开发者工具 Facebook 去年开源了Retrie项目,此项目可用于更快、更容易且更安全地重构和修改 Haskell 代码。对于使用 SQLite 的用户,Facebook 开源了CG/SQL项目,它可以帮助开发者编写带有大量查询的复杂存储过程,而无需手动检查现有方法所需的代码。 2020年的的另一个亮点是 Facebook 工程师为系统级开发者工具进行的开源工作。其中一个项目resctl-demo可以模拟系统资源冲突,开发者通过它可以直观地了解其系统的资源控制。另一个名为PCIcrawler的项...

相关文章

发表评论

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册