Фонда на Линукс обяви за предоставяне на грантове на обща стойност 12.5 милиона долара, които ще бъдат използвани за подкрепа на значими открити проекти и разработка на решения за укрепване на сигурността. Средствата за грантовете ще бъдат предоставени от компаниите Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft и OpenAI.
Разпределението на средствата ще се извършва от проекта Alpha-Omega и организацията OpenSSF, създадени под егидата на Фонда на Линукс за работа в области като одит и тестване на сигурността на открития софтуер, координирано разкриване на информация за уязвимости, разпространение на поправки, разработка на инструменти за сигурност, публикуване на най-добри практики за безопасна организация на разработка и идентифициране на свързани сицерведения с безопасността угрози в открития софтуер.
Предоставените средства ще осигурят допълнителни ресурси за поддържащите в контекста на усложняването на процеса на осигуряване на сигурността, ускореното откриване на уязвимости и увеличеното количество съобщения за нови уязвимости, произтичащи от използването на активно развиващи се AI инструменти. В последно време помощниците се сблъскват с наплив от съобщения за уязвимости, много от които са автоматично генерирани, без да разполагат с необходимите ресурси и инструменти за ефективно разглеждане и отстраняване на подобни проблеми.
Alpha-Omega и OpenSSF ще работят пряко с общностите и разработчиците, ангажирани с поддръжката на открити проекти, за разработка на нови инструменти в областта на сигурността, съчетаващи се с настоящите работни процеси в открития софтуер. Инициативата ще позволи също така да се формират стратегии, които ще помогнат на поддържащите да се справят с увеличаващите се изисквания за сигурност и да повишат общата устойчивост на екосистемата на открития софтуер.
Източник: opennet.ru
