Die Organisation Linux Foundation hat die Vergabe von Stipendien in Höhe von insgesamt 12,5 Millionen Dollar angekündigt, die zur Unterstützung bedeutender Open Source-Projekte und zur Entwicklung von Lösungen zur Verbesserung der Sicherheit eingesetzt werden. Die Mittel für die Stipendien wurden von den Unternehmen Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft und OpenAI bereitgestellt.
Die Mittelverteilung wird von dem Projekt Alpha-Omega und der Organisation OpenSSF übernommen, die unter dem Dach der Linux Foundation gegründet wurden, um in Bereichen wie Audits und Sicherheitstests von Open Source-Software, koordinierter Offenlegung von Schwachstellen, Verbreitung von Patches, Entwicklung von Sicherheitswerkzeugen, Veröffentlichung von Best Practices für eine sichere Entwicklungsorganisation und Identifizierung sicherheitsbezogener Bedrohungen in Open Source-Software zu arbeiten.
Die bereitgestellten Mittel werden den Betreuern zusätzliche Ressourcen zur Verfügung stellen, um dem zunehmend komplexen Prozess der Sicherheitsgewährleistung, der schnelleren Erkennung von Schwachstellen und dem Anstieg der Meldungen über neue Schwachstellen, die durch den Einsatz sich schnell entwickelnder KI-Tools verursacht werden, gerecht zu werden. In letzter Zeit sehen sich die Betreuer mit einem Ansturm von Meldungen über Schwachstellen konfrontiert, von denen viele automatisch generiert werden und dabei nicht über ausreichende Ressourcen und Werkzeuge zur effektiven Analyse und Behebung solcher Probleme verfügen.
Alpha-Omega und OpenSSF werden direkt mit den Gemeinschaften und Entwicklern zusammenarbeiten, die an der Betreuung von Open Source-Projekten beteiligt sind, um neue Sicherheitswerkzeuge zu entwickeln, die mit bestehenden Arbeitsabläufen in der Open Source-Software kombiniert werden. Diese Initiative wird auch Strategien entwickeln, die den Betreuern helfen, mit den steigenden Sicherheitsanforderungen umzugehen und die allgemeine Widerstandsfähigkeit des Open Source-Ökosystems zu erhöhen.
Quelle: opennet.ru
