据《每日科技》 4月13日报道，今天，谷歌宣布将 Assured OSS 推向普遍可用性，支持超过一千个Java和Python包——虽然谷歌在首次宣布该服务时并未透露定价，但该公司现在透露它将免费提供。大约一年前，谷歌也宣布了其Assured Open Source Software（有保证的开源软件）服务，该服务通过定期扫描和分析一些世界上最流行的软件库的漏洞，来帮助开发人员抵御供应链安全攻击。

图片来自：Google

软件开发长期以来一直依赖第三方库（通常仅由一个开发人员维护），但直到该行业受到大量引人注目的漏洞攻击后，每个人（包括白宫）才振作起来并开始认真对待软件供应链安全。现在，不能在没有听说过软件材料清单 (SBOM)、工件注册表和类似主题的情况下，参加开源会议。因此，长期以来一直走在开源产品发布前沿的谷歌，推出了Assured OSS（放心的开放源码软件）等服务也就不足为奇。

谷歌承诺将不断更新这些库（不创建分支）并不断扫描已知漏洞，进行模糊测试以发现新漏洞，然后修复这些问题并将这些修复回馈上游。

（编译：雅慧）