Die Linux Foundation hat die Vergabe von Zuschüssen in Höhe von insgesamt 12,5 Millionen Dollar bekannt gegeben, die zur Unterstützung bedeutender Open-Source-Projekte und zur Entwicklung von Lösungen zur Verbesserung der Sicherheit verwendet werden. Die Mittel für die Zuschüsse kommen von Unternehmen wie Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft und OpenAI.
Die Mittel werden von den Projekten Alpha-Omega und der Organisation OpenSSF verwaltet, die unter der Schirmherrschaft der Linux Foundation gegründet wurden, um in Bereichen wie Sicherheitsprüfung und -test von Open-Source-Software, koordiniertes Offenlegen von Schwachstellen, Verbreitung von Patches, Entwicklung von Sicherheitswerkzeugen, Veröffentlichung bewährter Praktiken für sichere Entwicklungsorganisationen und Identifizierung sicherheitsbezogener Bedrohungen in Open-Source-Software zu arbeiten.
Die bereitgestellten Mittel bieten den Betreuern zusätzliche Ressourcen, um die Sicherheit zu gewährleisten, die Identifizierung von Schwachstellen zu beschleunigen und den Fluss von Meldungen über neue Schwachstellen, die durch aktiv entwickelte KI-Tools verursacht werden, zu erhöhen. In letzter Zeit sehen sich die Betreuer einem Anstieg von Meldungen über Schwachstellen gegenüber, von denen viele automatisch generiert wurden und es ihnen an den notwendigen Ressourcen und Werkzeugen fehlt, um solche Probleme effizient zu analysieren und zu beheben.
Alpha-Omega und OpenSSF werden direkt mit den Gemeinschaften und Entwicklern zusammenarbeiten, die an der Betreuung offener Projekte beteiligt sind, um neue Sicherheitstools zu entwickeln, die mit bestehenden Arbeitsabläufen in der Open-Source-Software harmonieren. Die Initiative wird auch helfen, Strategien zu entwickeln, die den Betreuern helfen, mit den wachsenden Sicherheitsanforderungen umzugehen und die allgemeine Widerstandsfähigkeit des Open-Source-Ökosystems zu erhöhen.
Quelle: opennet.ru
