Organizacija Linux Foundation o formiranju novog zajedničkog projekta (Open Source Security Foundation), ima cilj ujediniti rad vodećih stručnjaka iz industrije na poboljšanju sigurnosti otvorenog softvera. OpenSSF će nastaviti s razvojem inicijativa kao što su i , kao i spojiti druge povezane aktivnosti u vezi sa sigurnošću koje provode članovi projekta.
Osnivači OpenSSF uključuju kompanije kao što su , , IBM, JPMorgan Chase, , NCC Group, OWASP Foundation i Red Hat. Kao učesnici pridružili su se kompanije GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk i Trail of Bits.
Ističe se da je u savremenom svetu otvoreni softver široko zastupljen u mnogim oblastima industrije, ali zbog specifičnosti razvoja, njegovu sigurnost utječu lanci zavisnosti i učesnika u razvoju. Stoga je za potvrđivanje sigurnosti otvorenih projekata važno verifikovati ne samo glavni kod, već i zavisnosti, a također identifikovati programere čiji se kod prihvata u projekat, i osigurati pouzdanu autentifikaciju prilikom recenziranja i commit-a. Osim toga, za obezbeđivanje sigurnosti potrebno je primeniti zaštićene sisteme izgradnje i verifikaciju build-ova.
Rad OpenSSF će biti usredsređen na oblasti kao što su koordinirano informacija o ranjivostima i distribuciju ispravki, alatima za obezbeđivanje sigurnosti, najbolje prakse za sigurnu organizaciju razvoja, povezane sa sigurnosnim prijetnjama u otvorenom softveru, audita i jačanja sigurnosti kritično važnih otvorenih projekata, izrada sredstava za verifikaciju .
Izvor: opennet.ru
