આલ્ફા-ઓમેગા પહેલનો ઉદ્દેશ્ય 10 હજાર ઓપન સોર્સ પ્રોજેક્ટ્સની સુરક્ષામાં સુધારો કરવાનો છે

ઓપનએસએસએફ (ઓપન સોર્સ સિક્યુરિટી ફાઉન્ડેશન) એ આલ્ફા-ઓમેગા પ્રોજેક્ટ રજૂ કર્યો, જેનો ઉદ્દેશ ઓપન સોર્સ સોફ્ટવેરની સુરક્ષામાં સુધારો કરવાનો છે. પ્રોજેક્ટના વિકાસ માટે $5 મિલિયનની રકમમાં પ્રારંભિક રોકાણ અને પહેલ શરૂ કરવા માટે કર્મચારીઓ Google અને Microsoft દ્વારા પ્રદાન કરવામાં આવશે. અન્ય સંસ્થાઓને પણ ભાગ લેવા માટે પ્રોત્સાહિત કરવામાં આવે છે, બંને એન્જિનિયરિંગ પ્રતિભાની જોગવાઈ દ્વારા અને ભંડોળના સ્તરે, જે ઓપન સોર્સ પ્રોજેક્ટ્સની સંખ્યાને વિસ્તૃત કરવામાં મદદ કરશે જે પહેલ દ્વારા આવરી લેવામાં આવશે. વધુમાં, ગયા વર્ષના અંતે, OpenSSF ફાઉન્ડેશનના કાર્ય માટે $10 મિલિયન ફાળવવામાં આવ્યા હતા; આ ભંડોળનો ઉપયોગ આલ્ફા-ઓમેગા પહેલ માટે કરવામાં આવશે કે કેમ તે સ્પષ્ટ કરવામાં આવ્યું નથી.

આલ્ફા-ઓમેગા પ્રોજેક્ટમાં બે ઘટકોનો સમાવેશ થાય છે:

• આલ્ફાના ભાગમાં 200 વ્યાપકપણે ઉપયોગમાં લેવાતા ઓપન સોર્સ પ્રોજેક્ટ્સનું મેન્યુઅલ સિક્યોરિટી ઓડિટ કરાવવાનો સમાવેશ થાય છે, જે તેમના ડિપેન્ડન્સી અથવા ઈન્ફ્રાસ્ટ્રક્ચર તત્વોના રૂપમાં ઉપયોગ માટે સૌથી વધુ લોકપ્રિય છે. કાર્ય જાળવણીકારોના સહયોગથી હાથ ધરવામાં આવશે અને નવી નબળાઈઓને ઓળખવા અને તેને ઝડપથી ઠીક કરવા માટે કોડનું વ્યવસ્થિત વિશ્લેષણ શામેલ હશે.
• ઓમેગાનો એક ભાગ 10 હજાર સૌથી લોકપ્રિય ઓપન સોર્સ પ્રોજેક્ટ્સનું સ્વચાલિત પરીક્ષણ કરવા પર કેન્દ્રિત છે. પરીક્ષણ હાથ ધરવા, ઉપયોગમાં લેવાતી પદ્ધતિઓ સુધારવા, પરીક્ષણ પરિણામોનું પૃથ્થકરણ કરવા, પ્રોજેક્ટ વિકાસકર્તાઓને માહિતી સંચાર કરવા અને જટિલ સમસ્યાઓના ઉકેલ માટે સહયોગ સંકલન કરવા માટે એન્જિનિયરોની એક અલગ ટીમ બનાવવામાં આવશે. આ ટીમનું મુખ્ય કાર્ય ખોટા હકારાત્મકને નકારવાનું અને સ્વયંસંચાલિત અહેવાલોમાં વાસ્તવિક નબળાઈઓને ઓળખવાનું રહેશે.

આલ્ફા સ્ટેજ પર મેન્યુઅલ ઓડિટની જરૂરિયાત છુપાયેલી સમસ્યાઓને ઓળખવાની જરૂરિયાતને કારણે છે જે સ્વયંસંચાલિત પરીક્ષણ દરમિયાન ઓળખવા માટે સમસ્યારૂપ છે. આવી સમસ્યાઓના ઉદાહરણ તરીકે, Log4j માં તાજેતરની જટિલ નબળાઈઓનો ઉલ્લેખ કરવામાં આવ્યો છે, જેણે મોટી સંખ્યામાં મોટી કંપનીઓના ઈન્ફ્રાસ્ટ્રક્ચરને જોખમમાં મૂક્યું હતું. ઓડિટ માટેના પ્રોજેક્ટની પસંદગી નિષ્ણાત સમુદાયની ભલામણો અને અગાઉ જનરેટ કરાયેલા ક્રિટિકલ સ્કોર અને સેન્સસ રેટિંગ્સમાંથી ડેટાને ધ્યાનમાં લઈને કરવામાં આવશે.

એક રીમાઇન્ડર તરીકે, OpenSSF ની રચના Linux ફાઉન્ડેશનના આશ્રય હેઠળ કરવામાં આવી હતી અને તે સંકલિત નબળાઈની જાહેરાત, પેચ વિતરણ, સુરક્ષા સાધન વિકાસ, સુરક્ષિત વિકાસ માટે શ્રેષ્ઠ પ્રેક્ટિસ પ્રકાશિત કરવા, ખુલ્લામાં સુરક્ષા-સંબંધિત જોખમોને ઓળખવા જેવા ક્ષેત્રોમાં કામ પર ધ્યાન કેન્દ્રિત કરે છે. સૉફ્ટવેર, ઑડિટ કરવા અને નિર્ણાયક ઓપન સોર્સ પ્રોજેક્ટ્સની સુરક્ષાને મજબૂત કરવા, વિકાસકર્તાઓની ઓળખ ચકાસવા માટેના સાધનો બનાવવાનું કામ કરે છે. ઓપનએસએસએફ કોર ઇન્ફ્રાસ્ટ્રક્ચર ઇનિશિયેટિવ અને ઓપન સોર્સ સિક્યોરિટી ગઠબંધન જેવી પહેલો વિકસાવવાનું ચાલુ રાખે છે, અને પ્રોજેક્ટમાં જોડાયેલી કંપનીઓ દ્વારા હાથ ધરવામાં આવેલા અન્ય સુરક્ષા-સંબંધિત કાર્યને પણ એકીકૃત કરે છે. OpenSSF ની સ્થાપક કંપનીઓમાં Google, Microsoft, Amazon, Cisco, Dell Technologies, Ericsson, Facebook, Fidelity, GitHub, IBM, Intel, JPMorgan Chase, Morgan Stanley, Oracle, Red Hat, Snyk અને VMware નો સમાવેશ થાય છે.

સોર્સ: opennet.ru