Mozilla lança fundo para tornar código open source mais seguro

A Mozilla anunciou hoje o lançamento do fundo Secure Open Source↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) → (SOS) para ajudar a tornar o código open source mais seguro. O fundo, que terá uma concessão inicial de US$ 500 mil do programa Mozilla Open Source Support, tem como objetivo prevenir o próximo Heartbleed ou Shellshock, fornecendo aos projetos open source os meios para fazer auditoria e corrigir seu código.

Além disso, a Mozilla está pedindo a corporações e instituições educacionais e governamentais, que se beneficiam do código open source, para aderirem ao fundo.

Na prática, isso significa que o Fundo SOS vai pagar empresas de segurança para auditarem o código de outros projetos e, em seguida, trabalhar com os mantenedores do projeto para implementar correções e gerenciar a divulgação. A organização também vai pagar para verificar essas correções.

[awprm urls=https://imasters.com.br/noticia/mozilla-apresenta-versao-em-guarani-do-firefox/,https://imasters.com.br/noticia/mozilla-relanca-programa-test-pilot-para-testar-recursos-do-firefox/]

A Mozilla afirma que já testou esse processo com três projetos (PCRE, libjpeg-turbo e phpMyAdmin). Ao longo desses primeiros testes, o processo encontrou 43 erros, incluindo uma vulnerabilidade crítica. Para esses testes iniciais, a Mozilla trabalhou com Cure53 e NCC Group.

Os desenvolvedores que querem submeter seu código para essas auditorias de segurança podem solicitar suporte neste link. Para ser considerado, seu código, obviamente, tem que ser open source e deve ser mantido ativamente. A Mozilla observa que também vai considerar como o software é usado e como ele é vital “para a continuação do funcionamento da Internet ou da Web”.

Com informações de TechCrunch