Loodi OpenSSF, mis keskendub avatud tarkvara turvalisuse tõstmisele

Linux Foundationi organisatsioon teatas uju uue ühise projekti loomine OpenSSF (Open Source Security Foundation), mille eesmärk on koondada juhtivate tööstuse esindajate tegevus avatud lähtekoodiga tarkvara turvalisuse tõhustamiseks. OpenSSF jätkab selliste algatuste arendamist nagu Infrastructure Initiative ja Open Source Security Coalition, samuti ühendab see mitmeid teisi turvalisuse tagamisega seotud tegevusi, mida projektis osalejad ette võtavad.

OpenSSFi asutajate hulka kuuluvad sellised ettevõtted nagu GitHub, Google, IBM, JPMorgan Chase, Microsoft, NCC Group, OWASP Foundation ja Red Hat. Osalejateks on liitunud sellised ettevõtted nagu GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk ja Trail of Bits.

Tuleb märkida, et tänapäeva maailmas on avatud lähtekoodiga tarkvara laialdaselt nõutud paljudes tööstusharudes, kuid arendamise eripära tõttu mõjutavad selle turvalisust sõltuvuste ja arendajate kett. Seetõttu on avatud projektide turvalisuse kinnitamiseks oluline mitte ainult peamise koodi, vaid ka sõltuvuste verifitseerimine, samuti arendajate tuvastamine, kelle kood võetakse projekti, ja usaldusväärne autentimine ülevaatuste ja commit’ide ajal. Lisaks on turvalisuse tagamiseks vajalik kaitstud koostamis süsteemide ja koostamiste tugevdamine.

OpenSSFi tegevus keskendub sellistele valdkondadele nagu koordineeritud avamine teave turvavigade kohta ja vigade levitamine, arendus turvalisuse tagamiseks mõeldud tööriistade arendamine, publikatsioon parimate praktikate kaasamine turvalise arenduse korraldamiseks, tuvastamine turvalisusega seotud ohtude osas avatud lähtekoodiga tarkvaras, teostamine audiitööd ja kriitiliste avatud projektide turvalisuse tugevdamine, vahendite loomine arendajate identiteedi kontrollimine.

Allikas: opennet.ru