Създаден е проектът OpenSSF, фокусиран върху повишаването на сигурността на отвореното ПО

Организация Linux Foundation обяви за създаването на ново съвместно предприятие OpenSSF (Open Source Security Foundation), която има за цел да обедини усилията на водещи представители на индустрията в областта на повишаването на сигурността на отворения софтуер. OpenSSF ще продължи да развива такива инициативи като Infrastructure Initiative и Open Source Security Coalition, а също така ще събере и други свързани с безопасността действия, предприемани от участниците в проекта.

Сред учредителите на OpenSSF са компании като GitHub, Google, IBM, JPMorgan Chase, Microsoft, NCC Group, OWASP Foundation и Red Hat. Като участници се присъединиха компании като GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk и Trail of Bits.

Отбелязва се, че в съвременния свят отвореният софтуер е широко търсен в много области на индустрията, но заради спецификата на разработката, на неговата сигурност оказват влияние вериги от зависимости и участници в разработката. Следователно, за да се потвърди сигурността на отворените проекти, е важна проверката не само на основния код, но и на зависимостите, както и идентификацията на разработчиците, чийто код се приема в състава на проекта, и надеждната автентикация при рецензирането и комитите. Освен това, за осигуряване на сигурността е необходимо прилагането на защитени системи за сглобяване и проверка на сборките.

Работата на OpenSSF ще се фокусира в области като координирана разкритие информация за уязвимости и разпространение на корекции, разработка инструменти за осигуряване на сигурност, привлече вниманието най-добри практики за безопасна организация на разработката, откритие на свързани със сигурността заплахи в отворения софтуер, провеждане дейности по одит и повишаване на сигурността на критично важни отворени проекти, създаване на средства за проверка на идентичността на разработчиците.

Източник: opennet.ru