የOpenSSF ፕሮጀክት የተመሰረተው የክፍት ምንጭ ሶፍትዌርን ደህንነት በማሻሻል ላይ ያተኮረ ነው።

ሊኑክስ ፋውንዴሽን አስታውቋል ስለ አዲስ የጋራ ፕሮጀክት ምስረታ OpenSSF እ.ኤ.አ. (ክፍት ምንጭ ደህንነት ፋውንዴሽን)፣ የክፍት ምንጭ ሶፍትዌሮችን ደህንነት በማሻሻል መስክ ዋና የኢንዱስትሪ ተወካዮችን ሥራ አንድ ለማድረግ የተነደፈ። OpenSSF እንደ የመሳሰሉ ተነሳሽነቶችን ማዳበሩን ይቀጥላል የመሠረተ ልማት ተነሳሽነት и የክፍት ምንጭ ደህንነት ጥምረትእንዲሁም በፕሮጀክት ተሳታፊዎች የሚከናወኑ ሌሎች ከደህንነት ጋር የተያያዙ ስራዎችን ያጣምራል።

የOpenSSF መስራቾች እንደ ኩባንያዎችን ያካትታሉ የፊልሙ, google፣ IBM ፣ JPMorgan Chase ፣ Microsoft, NCC ቡድን, OWASP ፋውንዴሽን እና ቀይ ኮፍያ. GitLab፣ HackerOne፣ Intel፣ Uber፣ VMware፣ ElevenPaths፣ Okta፣ Purdue፣ SAFECode፣ StackHawk እና Trail of Bits እንደ ተሳታፊዎች ተቀላቅለዋል።

በዘመናዊው ዓለም ክፍት ምንጭ ሶፍትዌር በብዙ የኢንደስትሪ ዘርፎች በስፋት እንደሚፈለግ ተወስቷል ነገር ግን በልማት ልዩ ሁኔታዎች ምክንያት ደህንነቱ በተጠቂዎች እና በልማት ተሳታፊዎች ሰንሰለት ላይ ተጽዕኖ ያሳድራል ። ስለዚህ, የክፍት ምንጭ ፕሮጀክቶችን ደህንነት ለማረጋገጥ ዋናውን ኮድ ብቻ ሳይሆን ጥገኞችን ማረጋገጥ አስፈላጊ ነው, እንዲሁም ኮድ በፕሮጀክቱ ውስጥ የተቀበለውን ገንቢዎች መለየት እና በግምገማ እና በሚፈጽምበት ጊዜ አስተማማኝ ማረጋገጫ. በተጨማሪም, ደህንነትን ማረጋገጥ አስተማማኝ የመሰብሰቢያ ስርዓቶችን እና የስብሰባ ማረጋገጫን መጠቀምን ይጠይቃል.

የOpenSSF ስራ እንደ የተቀናጁ ቦታዎች ላይ ያተኩራል። ይፋ ማድረግ ስለ ድክመቶች እና ጥገናዎች ስርጭት መረጃ ፣ ልማት የደህንነት መሳሪያዎች, ህትመት ለአስተማማኝ ልማት ድርጅት ምርጥ ልምዶች ፣ መለየት በክፍት ምንጭ ሶፍትዌር ውስጥ ከደህንነት ጋር የተዛመዱ ስጋቶች ፣ መያዝ ወሳኝ የሆኑ ክፍት ምንጭ ፕሮጀክቶችን ኦዲት እና ደህንነትን በማጠናከር, ለመፈተሽ መሳሪያዎችን መፍጠር የገንቢ ማንነቶች.

ምንጭ: opennet.ru