宣布Trail of Bits osquery支持小组

Lauren Pearl
2018年6月27日

osquery的潜力与挑战

虽然osquery非常优秀，但它还有很大的改进空间（例如扩展的写入权限、检测触发响应，以及更好的性能、可靠性和易用性）。Facebook的小型osquery团队无法响应所有功能增强请求，这是可以理解的——他们需要管理osquery社区、审核PR，并确保全球最大社交网络的安全。推动osquery平台发展的责任落在了社区身上。

好消息是：所有这些功能需求都是可行的，只是定制工程对单个组织来说经济上不划算。

我们提出一个策略：让osquery用户共同分担开发成本。参与公司可以汇集资源，共同瞄准特定功能。这将加速淘汰那些更昂贵、灵活性更低、透明度更差的全套工具。

这是快速取得实际进展的唯一途径。否则，项目只能完全依赖贡献者的慈善和协调。

开源工具能否替代商业解决方案？

我们认为开源安全解决方案天生更优秀：它们透明、更灵活，其成本与您获得的价值紧密相关（而不仅仅是访问权限）。最重要的是，每次对工具的投资都会增加现有用户的优势，并扩大能够访问这些优势的用户数量。

然而，为了与商业解决方案竞争，开源项目需要实施支持和开发支持。前者基本上是“设置即忘记”的能力，后者确保没有阻碍性错误，并定期添加所需的新功能。

像Kolide和Uptycs这样的公司为用户提供友好的部署支持。至于开发支持，您现在可以雇佣我们。

宣布Trail of Bits osquery支持小组

我们提供两种支持方案：全年保障型和定制开发型。

12个月保障计划

这就像关键功能和修复的“自助餐”。任何时候您需要修复错误或添加功能，只需向我们提交工单。此选项非常适合根本原因分析和修复问题、开发新表和扩展，或重新设计osquery核心部分。基本上，这些是阻碍您取消与专有供应商昂贵月度合同的问题。

定制开发

如果您需要对osquery进行重大更改的一次性帮助，此计划适合您。可能包括：移植到新平台、非核心功能或分支。

无论您选择哪种计划，您都将获得：

• 访问私人Trail of Bits Slack频道，直接联系我们的工程师
• 参加每两周一次的迭代规划会议，进行协作功能构思、问题解决和功能优先级排序
• 带有问题跟踪器的私有GitHub仓库，可见并可影响正在开发的功能
• 对我们osquery扩展的特殊访问和支持
• 所有软件增量的早期访问权限

无论您是拥有功能需求清单的长期osquery用户，还是等待osquery与商业工具功能对等的团队成员，这可能是您一直在等待的机会。作为成员，您将获得多重好处：确信没有任何阻碍性错误；直接访问我们世界级的工程师团队（其中许多人自我们将osquery移植到Windows以来一直从事这项工作）；放心您的内部工程师不会再在osquery问题上花费时间；以及有机会驱动osquery的产品方向，同时将繁重的工作交给我们。

感兴趣吗？请告诉我们。

如果您喜欢这篇文章，请分享至：
Twitter | LinkedIn | GitHub | Mastodon | Hacker News

页面内容
开源工具能否替代商业解决方案？ | 宣布Trail of Bits osquery支持小组 | 12个月保障计划 | 定制开发

近期文章
构建安全消息传递很难：对Bitchat安全辩论的细致看法 | 使用Deptective调查您的依赖项 | 做好准备，AIxCC评分回合正在进行中！ | 让智能合约成熟超越私钥风险 | Go解析器中意想不到的安全隐患

© 2025 Trail of Bits.
使用Hugo和Mainroad主题生成。