Google Lanza el Proyecto 'OSS Rebuild' para Asegurar la Cadena de Suministro de Código Abierto

Esta semana, el equipo de seguridad de código abierto de Google anunció el lanzamiento de 'OSS Rebuild', un proyecto destinado a fortalecer la confianza en los ecosistemas de paquetes de código abierto. Este proyecto incluye la automatización para derivar definiciones de construcción declarativas, nuevas herramientas de 'observabilidad y verificación de construcción' para los equipos de seguridad, e incluso definiciones de infraestructura que permitirán a las organizaciones reconstruir, firmar y distribuir la procedencia ejecutando sus propias instancias de OSS Rebuild.

Como parte de la iniciativa, el equipo también publicó atestaciones de SLSA Provenance para miles de paquetes en los ecosistemas que Google soporta. Este esfuerzo está diseñado para mejorar la seguridad y trazabilidad en la cadena de suministro del software de código abierto.