Πρόκειται για μια οικονομική επένδυση της Google στο oCert ( Open Source Computer Emergency Response Team ) και ταυτόχρονα συμμετοχή της στο team. Για όσους δεν το γνωρίζουν το oCert είναι μια εθελοντική προσπάθεια που έχει σκοπό της να βοηθά open source projects σε θέματα ασφάλειας, όπως στην περίπτωση που σε κάποιο open source projects εντοπιστούν vulnerabilties ή στο χακάρισμα των servers του project. To oCert μπορεί να αποτελέσει σημαντική βοήθεια τόσο για μεγάλα projects, όπως για παράδειγμα το ίδιο το Google, αλλά και για μικρότερα που δεν έχουν την πολυτέλεια μιας εξειδικευμένης ομάδας ασφάλειας. Τέλος το oCert αποτελεί και πηγή ενημέρωσης για τους developers, ανακοινώνοντας έγκαιρα νέες αδυναμίες και προβλήματα ασφάλειας.

Πλέον στη σελίδα των Sponsors του oCert.org εμφανίζεται και το logo του Google.

Την ανακοίνωση από την μεριά του Google έκανε ο Will Drewry, στο
Google Online Security Blog.

Google ha  lanciato un mese fa circa una nuova iniziativa chiamta Ocert (Opensource computer Emergency Response Team), in pratica un team di persone con l’incarico di scoprire e aiutare a correggere le falle di sicurezza che si presentano nei programmi opensource coordinando le comunicazioni fra gli sviluppatori dei vari progetti. Esiste già una cosa simile per tutti i maggiori progetti opensource ma cosa mancava (o non era abbastanza sviluppato) è una rete sicura di contatti fra i maggiori sviluppatori. Se il programma affetto da bug di sicurezza è molto diffuso o è utilizzato all’interno di altri progetti tipo la speex library di un advisory presente su OCert adesso, era  difficile avvisare tutti gli sviluppatori che utilizzano questi programmi (sempre per rimanere nell’esempio VLC, SLD, Xine-lib, Speex, Sweep, Vorbis tool) in modo rapido e capillare, bene con OCert dal momento della scoperta del bug alla correzione dello stesso e all’implementazione in tutti i programmi affetti sono passati solamente 7 giorni.

Ocert al momento ha 4 Advisory registrate. Se venite a conoscenza di incidenti o vulnerabilità è possibile segnalarle direttamente dal loro sito.

Una bella idea che dovrebbe semplificare la vita agli sviluppatori: brava Google.