OpenSSF પ્રોજેક્ટની સ્થાપના કરવામાં આવી હતી, જે ઓપન સોર્સ સોફ્ટવેરની સુરક્ષાને સુધારવા પર ધ્યાન કેન્દ્રિત કરે છે.

લિનક્સ ફાઉન્ડેશન જાહેરાત કરી નવા સંયુક્ત પ્રોજેક્ટની રચના વિશે ઓપનએસએસએફ (ઓપન સોર્સ સિક્યોરિટી ફાઉન્ડેશન), ઓપન સોર્સ સોફ્ટવેરની સુરક્ષાને સુધારવાના ક્ષેત્રમાં અગ્રણી ઉદ્યોગ પ્રતિનિધિઓના કાર્યને એક કરવા માટે રચાયેલ છે. OpenSSF જેવી પહેલો વિકસાવવાનું ચાલુ રાખશે ઇન્ફ્રાસ્ટ્રક્ચર પહેલ и ઓપન સોર્સ સુરક્ષા ગઠબંધન, અને પ્રોજેક્ટ સહભાગીઓ દ્વારા હાથ ધરવામાં આવેલા અન્ય સલામતી-સંબંધિત કાર્યને પણ જોડશે.

ઓપનએસએસએફના સ્થાપકોમાં જેમ કે કંપનીઓનો સમાવેશ થાય છે GitHub, Google, IBM, JPMorgan Chase, માઈક્રોસોફ્ટ, NCC ગ્રુપ, OWASP ફાઉન્ડેશન અને Red Hat. GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk અને Trail of Bits સહભાગીઓ તરીકે જોડાયા.

એ નોંધ્યું છે કે આધુનિક વિશ્વમાં, ઓપન સોર્સ સોફ્ટવેરની ઉદ્યોગના ઘણા ક્ષેત્રોમાં વ્યાપકપણે માંગ છે, પરંતુ વિકાસની વિશિષ્ટતાઓને લીધે, તેની સુરક્ષા નિર્ભરતા અને વિકાસ સહભાગીઓની સાંકળથી પ્રભાવિત છે. તેથી, ઓપન સોર્સ પ્રોજેક્ટ્સની સુરક્ષાની પુષ્ટિ કરવા માટે, માત્ર મુખ્ય કોડ જ નહીં, પરંતુ નિર્ભરતાઓ, તેમજ પ્રોજેક્ટમાં જેનો કોડ સ્વીકારવામાં આવ્યો છે તેવા વિકાસકર્તાઓની ઓળખ અને સમીક્ષાઓ અને કમિટ દરમિયાન વિશ્વસનીય પ્રમાણીકરણ ચકાસવું મહત્વપૂર્ણ છે. વધુમાં, સુરક્ષા સુનિશ્ચિત કરવા માટે સુરક્ષિત એસેમ્બલી સિસ્ટમ્સ અને એસેમ્બલી ચકાસણીનો ઉપયોગ જરૂરી છે.

OpenSSFનું કાર્ય સંકલિત જેવા ક્ષેત્રો પર ધ્યાન કેન્દ્રિત કરશે જાહેરાત નબળાઈઓ અને સુધારાઓના વિતરણ વિશેની માહિતી, વિકાસ સુરક્ષા સાધનો, પ્રકાશન સલામત વિકાસ સંગઠન માટે શ્રેષ્ઠ પ્રયાસો, ઓળખ ઓપન સોર્સ સોફ્ટવેરમાં સુરક્ષા-સંબંધિત ધમકીઓ, હોલ્ડિંગ ક્રિટિકલ ઓપન સોર્સ પ્રોજેક્ટ્સના ઑડિટ અને સુરક્ષાને મજબૂત કરવા, ચેકિંગ માટે ટૂલ્સ બનાવવા પર કામ કરો વિકાસકર્તા ઓળખ.

સોર્સ: opennet.ru