mirror of
https://github.com/LCTT/TranslateProject.git
synced 2025-01-16 22:42:21 +08:00
2.7 KiB
2.7 KiB
立法者提出一项保护开源软件的新法案
《保护开源软件法案》将责成管理和预算办公室提供有关如何安全使用开源软件的说明。
立法者周四提出了一项要求网络安全和基础设施安全局创建风险框架以提高开源软件安全性的措施。为了降低依赖开源代码的系统的风险，机构将利用该框架，CISA 将决定关键基础设施所有者和运营商是否也可以自愿使用它。
大多数系统依赖于免费提供并由社区维护的开源软件来构建网站和应用程序；最大的用户之一是联邦政府。该立法由国土安全委员会主席兼高级成员、俄亥俄州共和党参议员 Sens. Rob Portman, R-Ohio 和 Gary Peters D-Mich。发现一系列传播广泛的Log4j漏洞影响联邦系统和全球数百万其他系统的开源代码中的漏洞。
“这一事件对联邦系统和关键基础设施公司——包括银行、医院和公用事业公司——构成了严重威胁，美国人每天都依赖这些公司提供基本服务，”彼得斯在公告中说。“这项常识性的两党立法将有助于保护开源软件，并进一步加强我们对网络犯罪分子和对全国网络发起不断攻击的外国对手的网络安全防御。”
《保护开源软件法》还要求管理和预算办公室为机构发布关于保护开源软件的指南，创建 CISA 网络安全咨询委员会的一个软件安全小组委员会，并要求 CISA 聘请开源软件专家协助网络事件。
在此之前，彼得斯和波特曼的提议已获得参议院一致通过并签署成为法律，以加强州和地方政府的网络防御，并迫使关键基础设施的所有者和运营商向 CISA 报告重大网络攻击和勒索软件付款。
作者：Laveesh Kocher 选题：lkxed 译者：littlebirdnest 校对：校对者ID