Linux Foundation über die Schaffung eines neuen gemeinsamen Projekts (Open Source Security Foundation), das darauf abzielt, die Arbeit führender Vertreter der Industrie im Bereich der Sicherheit von Open Source-Software zu bündeln. OpenSSF wird die Entwicklung von Initiativen wie und , sowie andere sicherheitsrelevante Arbeiten, die von den Projektteilnehmern unternommen werden, zusammenführen.
Zu den Gründern von OpenSSF gehören Unternehmen wie , , IBM, JPMorgan Chase, , NCC Group, OWASP Foundation und Red Hat. Als Teilnehmer haben sich Unternehmen wie GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk und Trail of Bits angeschlossen.
Es wird erwähnt, dass Open Source-Software in der heutigen Welt in vielen Bereichen der Industrie stark nachgefragt wird, aber aufgrund der Entwicklungsspezifika die Sicherheit von Abhängigkeiten und Mitwirkenden beeinflusst wird. Daher ist es für die Bestätigung der Sicherheit von Open-Source-Projekten wichtig, nicht nur den Hauptcode, sondern auch die Abhängigkeiten zu überprüfen und die Identifizierung von Entwicklern, deren Code in das Projekt aufgenommen wird, sowie eine zuverlässige Authentifizierung bei Reviews und Commits sicherzustellen. Darüber hinaus ist der Einsatz sicherer Build-Systeme und die Überprüfung von Builds zur Gewährleistung der Sicherheit erforderlich.
Die Arbeit von OpenSSF wird sich auf Bereiche wie koordiniertes von Informationen zu Schwachstellen und die Verbreitung von Patches, Werkzeuge zur Sicherstellung der Sicherheit, beste Praktiken für eine sichere Organisation der Softwareentwicklung, sicherheitsrelevanter Bedrohungen in Open Source-Software, Auditarbeiten und die Stärkung der Sicherheit kritischer Open Source-Projekte, sowie die Schaffung von Mitteln zur Überprüfung der .
Quelle: opennet.ru
