Nouvelle politique : AOSP procède à un examen rigoureux des contributions externes au code

Selon l'actualité du 19 septembre, le projet Android Open Source (AOSP) prend de nouvelles mesures pour renforcer la révision du code des contributeurs externes afin d'améliorer la sécurité et la qualité du système Android. Selon la dernière politique de l'AOSP, toutes les modifications externes apportées à l'AOSP doivent être examinées et approuvées par deux évaluateurs de Google. Cette mesure est conçue pour empêcher des failles de sécurité et des bogues potentiels de pénétrer dans la base de code AOSP afin de garantir la confidentialité des utilisateurs et la sécurité des données.

L'expert Android Mishaal Rahman a souligné que ce processus d'examen ne vise pas à limiter qui peut soumettre du code à l'AOSP, mais à garantir la qualité et la sécurité du code. Dans le même temps, les employés non-Google ne sont pas mis sur liste noire des contributions et peuvent toujours soumettre du code à l'AOSP. Le but de l'examen est de garantir que chaque contribution externe est soigneusement examinée afin de filtrer les parties les plus bénéfiques et de réduire les problèmes de sécurité potentiels.

1. Selon la compréhension de l'éditeur, cette nouvelle politique pourrait réduire considérablement certains problèmes liés à la vulnérabilité auxquels le système Android a été confronté dans le passé.

2. Certaines vulnérabilités ont été exploitées par des pirates dans le passé, comme celle qui permettait de contourner l'écran de verrouillage Android.
3. Cependant, le programme bug bounty de Google a joué un rôle actif dans la découverte et le signalement des vulnérabilités de sécurité, encourageant les pirates informatiques à contribuer à la sécurité du système Android.
4. Ce programme a versé des millions de dollars en récompenses pour aider à améliorer la sécurité du système Android.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!