OpenSSF প্রকল্পটি প্রতিষ্ঠিত হয়েছিল, ওপেন সোর্স সফ্টওয়্যারের নিরাপত্তার উন্নতির উপর দৃষ্টি নিবদ্ধ করে।

সংগঠন Linux ভিত ঘোষণা একটি নতুন যৌথ প্রকল্প গঠন সম্পর্কে ওপেনএসএসএফ (ওপেন সোর্স সিকিউরিটি ফাউন্ডেশন), ওপেন সোর্স সফ্টওয়্যারের নিরাপত্তা উন্নত করার ক্ষেত্রে নেতৃস্থানীয় শিল্প প্রতিনিধিদের কাজকে একত্রিত করার জন্য ডিজাইন করা হয়েছে। OpenSSF যেমন উদ্যোগ বিকাশ অব্যাহত থাকবে অবকাঠামো উদ্যোগ и ওপেন সোর্স সিকিউরিটি কোয়ালিশন, এবং প্রকল্পের অংশগ্রহণকারীদের দ্বারা গৃহীত অন্যান্য নিরাপত্তা-সম্পর্কিত কাজগুলিকেও একত্রিত করবে।

ওপেনএসএসএফ-এর প্রতিষ্ঠাতারা যেমন কোম্পানিগুলিকে অন্তর্ভুক্ত করে GitHub, গুগল, আইবিএম, জেপি মরগান চেজ, মাইক্রোসফট, NCC গ্রুপ, OWASP ফাউন্ডেশন এবং রেড হ্যাট। GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk এবং Trail of Bits অংশগ্রহণকারী হিসেবে যোগদান করেছে।

এটি উল্লেখ করা হয়েছে যে আধুনিক বিশ্বে, ওপেন সোর্স সফ্টওয়্যারটি শিল্পের অনেক ক্ষেত্রে ব্যাপকভাবে চাহিদা রয়েছে, তবে বিকাশের সুনির্দিষ্টতার কারণে, এর নিরাপত্তা নির্ভরতা এবং বিকাশের অংশগ্রহণকারীদের একটি চেইন দ্বারা প্রভাবিত হয়। তাই, ওপেন সোর্স প্রোজেক্টের নিরাপত্তা নিশ্চিত করার জন্য, শুধুমাত্র প্রধান কোডই নয়, নির্ভরতাও যাচাই করা গুরুত্বপূর্ণ, সেইসাথে ডেভেলপারদের সনাক্তকরণ যাদের কোড প্রকল্পে গৃহীত হয়েছে, এবং পর্যালোচনা এবং প্রতিশ্রুতির সময় নির্ভরযোগ্য প্রমাণীকরণ। উপরন্তু, নিরাপত্তা নিশ্চিত করার জন্য নিরাপদ সমাবেশ সিস্টেম এবং সমাবেশ যাচাইকরণের প্রয়োজন।

OpenSSF-এর কাজ সমন্বিত ক্ষেত্রগুলির উপর ফোকাস করবে প্রকাশ দুর্বলতা এবং সংশোধনের বন্টন সম্পর্কে তথ্য, বিকাশ নিরাপত্তা সরঞ্জাম, প্রকাশন নিরাপদ উন্নয়ন সংস্থার জন্য সর্বোত্তম অনুশীলন, সনাক্তকরণ ওপেন সোর্স সফটওয়্যারে নিরাপত্তা-সম্পর্কিত হুমকি, অধিষ্ঠিত সমালোচনামূলক ওপেন সোর্স প্রকল্পের নিরীক্ষা এবং নিরাপত্তা জোরদার করার কাজ, চেক করার জন্য টুল তৈরি করা বিকাশকারীর পরিচয়.

উত্স: opennet.ru