Organizace Linux Foundation o formování nového společného projektu (Open Source Security Foundation), jehož cílem je spojit práci předních představitelů průmyslu na zvyšování bezpečnosti otevřeného software. OpenSSF bude pokračovat v rozvoji takových iniciativ, jako jsou a , a také sjednotí i další související bezpečnostní aktivity prováděné účastníky projektu.
Mezi zakladateli OpenSSF jsou takové společnosti jako , , IBM, JPMorgan Chase, , NCC Group, OWASP Foundation a Red Hat. Jako účastníci se připojily společnosti GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk a Trail of Bits.
Je zřejmé, že v dnešním světě je otevřený software ve mnoha oblastech průmyslu široce využíván, ale vzhledem k specifikům jeho vývoje na jeho bezpečnost působí řetězce závislostí a účastníků vývoje. Proto je pro potvrzení bezpečnosti otevřených projektů důležité ověření nejen základního kódu, ale i závislostí, jakož i identifikace vývojářů, jejichž kód je zahrnut do projektu, a spolehlivá autentizace při recenzích a commitech. Dále je pro zajištění bezpečnosti nezbytné použít zabezpečené systémy sestavení a ověřování sestavení.
Práce OpenSSF bude zaměřena na oblasti, jako je koordinované informací o zranitelnostech a distribuce oprav, nástrojů pro zajištění bezpečnosti, nejlepších praktik pro bezpečnou organizaci vývoje, bezpečnostních hrozeb v otevřeném software, auditu a posilování bezpečnosti kritických otevřených projektů, vytváření prostředků k ověření .
Zdroj: opennet.ru
