基础架构联盟：自由软件最佳实践
互联网 / houtizong 发布于 3年前 43
HardenedLinux 写道 "Linux基金会的CII（基础架构联盟）继Census项目后，最近发布了自由开源软件最佳实践标准的v0.8版本，这个项目的发起人David A. Wheeler详细的介绍了目前的状况，这份<自由开源软件最佳实践标准>从自由软件开发，测试，分发的过程中的问题给与了建议，基础部分包括自由软件项目网站应该注意自由软件许可证的使用以及必须使用TLS的HTTPS用于保护分发过程中的安全；修改控制部分包括了自由软件项目必须提供公开可读的代码仓库，而关于漏洞处理也必须有公开的流程；质量部分谈到自动化测试的必要性；安全部分谈到了一个自由软件项目必须有一名懂如何设计安全的软件的设计人员以及一位有安全背景的开发人员，如果使用密码工程必须使用久经考验的公开算法；分析部分谈到静态分析（扫描+代码审计）和动态分析（Fuzzing）。
btw：目前CII的挂名的中国厂商只有华为，这里HardenedLinux社区呼吁更多的中国厂商的参与，共建自由软件生态。"
上一篇：在中国体验DNS污染
请勿发布不友善或者负能量的内容。与人为善，比聪明更重要！
技术博客集 - 网站简介：
前后端技术：
后端基于Hyperf2.1框架开发,前端使用Bootstrap可视化布局系统生成
网站主要作用：
1.编程技术分享及讨论交流，内置聊天系统;
2.测试交流框架问题，比如：Hyperf、Laravel、TP、beego;
3.本站数据是基于大数据采集等爬虫技术为基础助力分享知识，如有侵权请发邮件到站长邮箱，站长会尽快处理;
4.站长邮箱：514224527@qq.com;
文章归档
文章标签
友情链接
