Linux Foundation om dannelsen af et nyt samarbejdsprojekt (Open Source Security Foundation), der har til formål at samle indsatsen fra førende aktører i industrien for at forbedre sikkerheden for open source-software. OpenSSF vil fortsætte udviklingen af initiativer som og , og vil også samle andre relaterede sikkerhedsinitiativer, der iværksættes af projektets deltagere.
Blandt stifterne af OpenSSF er virksomheder som , , IBM, JPMorgan Chase, , NCC Group, OWASP Foundation og Red Hat. Deltagende virksomheder inkluderer GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk og Trail of Bits.
Det bemærkes, at open source-software er meget efterspurgt inden for mange brancher i den moderne verden, men på grund af de specifikke forhold ved udvikling påvirkes sikkerheden af afhængigheder og udviklernes samarbejde. Derfor er verifikationen af sikkerheden ved open source-projekter vigtig, ikke kun for den primære kode, men også for afhængighederne, samt for at identificere udviklerne, hvis kode inkluderes i projektet, og at sikre pålidelig autentificering ved gennemgang og commits. Desuden kræves der sikre byggesystemer og verifikation af byggerier for at sikre sikkerheden.
OpenSSF's arbejde vil fokusere på områder som koordineret af information om sårbarheder og distribution af rettelser, værktøjer til at forbedre sikkerheden, bedste praksisser for sikker udviklingsorganisation, trusler relateret til sikkerheden i open source-software, arbejde med revision og styrkelse af sikkerheden i kritisk vigtige open source-projekter, samt udvikling af værktøjer til verifikation af .
Kilde: opennet.ru
