Linux Foundation har annonceret tildelingen af tilskud på i alt 12,5 millioner dollars, som vil blive brugt til at støtte vedligeholdelsen af betydningsfulde åbne projekter og udviklingen af løsninger til styrkelse af sikkerheden. Midlerne til tilskuddet er givet af virksomhederne Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft og OpenAI.
Projektet Alpha-Omega og organisationen OpenSSF vil stå for fordelingen af midlerne, der er etableret under Linux Foundations vinger til at arbejde inden for områder som revision og test af sikkerheden i åbne kilder, koordineret afsløring af sårbarheder, distribution af rettelser, udvikling af værktøjer til at sikre sikkerhed, offentliggørelse af bedste praksis for sikker udvikling og identifikation af trusler relateret til sikkerhed i åbne kilder.
De tildelte midler vil give vedligeholderne ekstra ressourcer i takt med at processen for at sikre sikkerhed bliver mere kompleks, hurtigere identificering af sårbarheder og stigningen i antallet af rapporter om nye sårbarheder, der skyldes brugen af aktivt udviklende AI-værktøjer. For nylig har vedligeholderne stået over for en bølge af rapporter om sårbarheder, mange af dem genereret automatisk, uden at have de nødvendige ressourcer og værktøjer til effektivt at håndtere og løse sådanne problemer.
Alpha-Omega og OpenSSF vil arbejde direkte med samfundene og udviklerne, der er involveret i vedligeholdelsen af åbne projekter, for at udvikle nye sikkerhedsværktøjer, der kombineres med eksisterende arbejdsgange i åbne kilder. Initiativet vil også muliggøre udviklingen af strategier, der hjælper vedligeholderne med at imødekomme de stigende sikkerhedskrav og forbedre den overordnede robusthed i økosystemet af åbne kilder.
Kilde: opennet.ru
