Създаден е проектът OpenSSF, фокусиран върху повишаване на сигурността на отвореното ПО

Организация Linux Foundation обяви за формирането на нов съвместен проект OpenSSF (Open Source Security Foundation), която има за цел да обедини усилията на водещите представители на индустрията в областта на повишаването на сигурността на отвореното ПО. OpenSSF ще продължи развитието на инициативи като Infrastructure Initiative и Open Source Security Coalition, а също така ще обедини и други свързани с безопасността дейности, предприемани от участниците в проекта.

Сред учредителите на OpenSSF са компании като GitHub, Google, IBM, JPMorgan Chase, Microsoft, NCC Group, OWASP Foundation и Red Hat. Като участници се присъединиха компаниите GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk и Trail of Bits.

Подчертава се, че в съвременния свят отвореното ПО е широко търсено в много области на индустрията, но поради спецификата на разработката, неговата сигурност е повлияна от вериги от зависимости и участници в разработката. Затова за потвърждаване на сигурността на отворените проекти е важна верификацията не само на основния код, но и на зависимостите, както и идентификацията на разработчиците, чиито кодове се приемат в проекта, и надеждната аутентификация при рецензии и комити. Освен това, за осигуряване на сигурността е необходимо използването на защитени системи за компилация и верификация на сборките.

Работата на OpenSSF ще бъде насочена в области като координирано раскрытие информация за уязвимости и разпространение на корекции, разработка инструменти за осигуряване на сигурността, публикация добрите практики за безопасна организация на разработката, откритие заплахи, свързани с безопасността в отвореното ПО, провеждане на работи по одит и повишаване на сигурността на критични отворени проекти, създаване на средства за проверка на идентичността на разработчиците.

Източник: opennet.ru