Chaidh am pròiseact OpenSSF a stèidheachadh, le fòcas air leasachadh tèarainteachd bathar-bog stòr fosgailte.

buidheann Linux Foundation ainmeachadh air cruthachadh pròiseict cho-roinnte ùr OpenSSF (Open Source Security Foundation), a tha ag amas air obair phrìomh riochdairean gnìomhachais aonachadh ann an raon leasachadh tèarainteachd bathar-bog stòr fosgailte. Cumaidh OpenSSF orra a’ leasachadh iomairtean leithid Iomairt Bun-structair и Co-bhanntachd Tèarainteachd Stòr Fosgailte, agus cuiridh e cuideachd obair eile co-cheangailte ri tèarainteachd a bhios com-pàirtichean a’ phròiseict a’ dèanamh amalachadh.

Am measg bhuill stèidheachaidh OpenSSF tha companaidhean leithid: GitHub, Ghoogle, IBM, JPMorgan Chase, Microsoft, Buidheann NCC, Bunait OWASP, agus Red Hat. Tha GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk, agus Trail of Bits air a thighinn còmhla mar chom-pàirtichean.

Tha e air a thoirt fa-near gu bheil iarrtas mòr air bathar-bog stòr fosgailte ann am mòran ghnìomhachasan an-diugh, ach air sgàth nàdar an leasachaidh, tha buaidh aig slabhraidhean eisimeileachd agus com-pàirtichean leasachaidh air a thèarainteachd. Mar sin, gus tèarainteachd phròiseactan stòr fosgailte a dhearbhadh, tha e cudromach chan e a-mhàin a’ phrìomh chòd a dhearbhadh ach cuideachd na h-eisimeileachdan aige, a bharrachd air na luchd-leasachaidh aig a bheil an còd air a ghabhail a-steach don phròiseact a chomharrachadh, agus dearbhadh earbsach a dhèanamh cinnteach rè lèirmheasan agus geallaidhean. A bharrachd air an sin, tha feum air siostaman togail tèarainte agus dearbhadh togail a chleachdadh gus dèanamh cinnteach à tèarainteachd.

Bidh obair OpenSSF ag amas air raointean leithid co-òrdanaichte foillseachadh fiosrachadh mu laigsean agus sgaoileadh phìosan, leasachadh innealan gus tèarainteachd a dhèanamh cinnteach, foillseachadh cleachdaidhean as fheàrr airson eagrachadh leasachaidh tèarainte, bhrath bagairtean co-cheangailte ri tèarainteachd ann am bathar-bog stòr fosgailte, cumail obair air sgrùdadh agus neartachadh tèarainteachd phròiseactan stòr fosgailte deatamach, a’ cruthachadh innealan airson dearbhadh dearbh-aithnean luchd-leasachaidh.

Source: fosgailtenet.ru