La organización Linux Foundation ha anunciado la asignación de subsidios por un total de 12.5 millones de dólares, que se utilizarán para brindar apoyo en el mantenimiento de importantes proyectos de código abierto y en el desarrollo de soluciones para mejorar la seguridad. Los fondos para estos subsidios han sido proporcionados por Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft y OpenAI.
La distribución de los fondos será gestionada por el proyecto Alpha-Omega y la organización OpenSSF, creados bajo la égida de Linux Foundation para trabajar en áreas como la auditoría y prueba de seguridad del software de código abierto, la divulgación coordinada de vulnerabilidades, la difusión de correcciones, el desarrollo de herramientas de seguridad, la publicación de mejores prácticas para una organización segura del desarrollo y la identificación de amenazas relacionadas con la seguridad en el software de código abierto.
Los fondos asignados proporcionarán a los mantenedores recursos adicionales en un contexto de complejidad creciente en la garantía de seguridad, acelerando la detección de vulnerabilidades y aumentando el flujo de informes sobre nuevas vulnerabilidades, impulsadas por el uso de herramientas de IA en rápida evolución. Recientemente, los mantenedores se han enfrentado a un aumento en los informes de vulnerabilidades, muchos de los cuales han sido generados automáticamente, sin contar con los recursos y herramientas adecuados para abordar y resolver eficientemente estos problemas.
Alpha-Omega y OpenSSF trabajarán directamente con las comunidades y desarrolladores involucrados en el mantenimiento de proyectos abiertos, para desarrollar nuevas herramientas de seguridad que se integren con los procesos de trabajo existentes en el software de código abierto. Esta iniciativa también permitirá formular estrategias que ayuden a los mantenedores a enfrentar las crecientes demandas de seguridad y a aumentar la resiliencia general del ecosistema de software de código abierto.
Fuente: opennet.ru
