Die Linux Foundation zur Gründung des neuen gemeinsamen Projekts (Open Source Security Foundation), das darauf abzielt, die Arbeit führender Vertreter der Branche zur Verbesserung der Sicherheit von Open Source-Software zu vereinen. OpenSSF wird Initiativen wie und , sowie andere sicherheitsrelevante Bemühungen, die von den Projektbeteiligten unternommen werden, zusammenführen.
Zu den Gründern von OpenSSF gehören Unternehmen wie , , IBM, JPMorgan Chase, , NCC Group, OWASP Foundation und Red Hat. Zu den Mitgliedern zählen Unternehmen wie GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk und Trail of Bits.
Es wird darauf hingewiesen, dass Open Source-Software in der modernen Welt in vielen Bereichen der Industrie stark nachgefragt wird. Allerdings beeinflussen die spezifischen Entwicklungsmerkmale die Sicherheit, wobei Abhängigkeiten und Entwicklerteams eine Rolle spielen. Daher ist es für die Bestätigung der Sicherheit von Open Source-Projekten wichtig, nicht nur den Hauptcode zu überprüfen, sondern auch die Abhängigkeiten sowie die Identifikation der Entwickler, deren Code in das Projekt aufgenommen wird, und eine zuverlässige Authentifizierung während der Überprüfung und der Commits sicherzustellen. Zudem ist der Einsatz geschützter Build-Systeme und die Verifizierung von Builds notwendig, um die Sicherheit zu gewährleisten.
Die Arbeit von OpenSSF wird sich auf Bereiche konzentrieren wie koordinierte Informationen über Schwachstellen und die Verbreitung von Korrekturen, Werkzeuge zur Sicherstellung der Sicherheit, beste Praktiken für eine sichere Entwicklungsorganisation, Sicherheitsbedrohungen im Open Source-Bereich, Audits und Sicherheitsverstärkungsarbeiten an kritischen Open Source-Projekten, sowie die Schaffung von Mitteln zur Überprüfung der .
Quelle: opennet.ru
