Organizacija Linux Foundation najavila je dodjelu grantova u ukupnom iznosu od 12,5 milijuna dolara, koji će biti korišteni za pomoć u održavanju značajnih otvorenih projekata i razvoju rješenja za jačanje sigurnosti. Sredstva za isplatu grantova donijele su tvrtke Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft i OpenAI.
Raspodjelu sredstava vodit će projekt Alpha-Omega i organizacija OpenSSF, osnovani pod okriljem Linux Foundation za rad u područjima kao što su revizija i testiranje sigurnosti otvorenog softvera, koordinirano otkrivanje ranjivosti, distribucija ispravki, razvoj alata za osiguranje sigurnosti, objavljivanje najboljih praksi za sigurnu organizaciju razvoja i identificiranje prijetnji povezanih sa sigurnošću u otvorenom softveru.
Dodijeljena sredstva pružit će održavateljima dodatne resurse uslijed otežanog procesa osiguranja sigurnosti, ubrzanog otkrivanja ranjivosti i povećanog toka izvještaja o novim ranjivostima, uzrokovanih korištenjem aktivno razvijajućih AI alata. U posljednje vrijeme, održavatelji se suočavaju s porastom izvještaja o sigurnosnim ranjivostima, od kojih su mnogi automatski generirani, a pritom nemaju odgovarajuće resurse i alate za učinkovito rješavanje takvih problema.
Alpha-Omega i OpenSSF će izravno surađivati s zajednicama i programerima uključenim u održavanje otvorenih projekata, radi razvoja novih alata u području sigurnosti koji će biti usklađeni s postojećim radnim procesima u otvorenom softveru. Inicijativa će također omogućiti formuliranje strategija koje će pomoći održavateljima da se nose s rastućim zahtjevima za sigurnost i povećaju ukupnu otpornost ekosustava otvorenog softvera.
Izvor: opennet.ru
