【ITBEAR科技資訊】12月17日消息，最近，一則關于2023年開放原子開發者大會的通告引起了廣泛關注。在這個令人期待的開幕式上，華為、百度、阿里等知名科技公司聯手宣布了他們共同推出的開源漏洞共享平臺以及安全獎勵計劃。
據ITBEAR科技資訊了解，這個開源漏洞共享平臺的合作伙伴包括開放原子、阿里云、百度、工信部電子五所、華為、京東科技、螞蟻集團、奇安信、清華大學、深信服、騰訊、統信軟件、浙江大學、中國科學院軟件所等眾多領域的重要力量。
該平臺填補了行業中的一項空白，其核心聚焦于基金會開源項目及其所依賴的上游項目中的漏洞處理。特別側重于開源軟件領域的0day漏洞治理，它覆蓋了從漏洞的收集、驗證、評估、報告、修復到公布等漏洞生命周期的全面處理流程。這一舉措將顯著提升國內開源軟件0day漏洞的發現和修復能力。
不僅如此，該平臺還積極開放征集開發者和研究人員的參與，以識別與安全漏洞有關的問題。對于符合CVSS漏洞評分方法中嚴重、高危、中危、低危等四個評級標準的漏洞，將被認定為有效漏洞，并為發現者提供獎勵。
目前，開放原子開源基金會已正式開放了漏洞共享平臺的官方網站，網站內設有項目大廳、貢獻榜、公告、提交漏洞等多個版塊，為廣大開發者和安全專家提供了一個積極參與、貢獻技術的平臺。這一舉措將進一步推動開源社區的發展，提高數字生態系統的整體安全性。
通過這一重要舉措，科技巨頭們展示了他們在網絡安全領域的承諾，共同努力推動開源軟件生態系統的安全性和穩定性。這也標志著在數字化時代，跨行業合作和共享資源的重要性，以確保網絡世界的安全和可持續發展。
