Linux Alapítvány az új közös projekt kialakításáról (Open Source Security Foundation), amelynek célja, hogy összehangolja az iparág vezető képviselőinek munkáját az open source szoftverek biztonságának fokozása érdekében. Az OpenSSF folytatni fogja olyan kezdeményezések fejlesztését, mint például és , valamint más, a biztonság javítására irányuló tevékenységeket is, amelyeket a projekt résztvevői végeznek.
Az OpenSSF alapító tagjai közé tartozik többek között , , IBM, JPMorgan Chase, , NCC Group, OWASP Foundation és Red Hat. A résztvevők között van a GitLab, a HackerOne, az Intel, az Uber, a VMware, az ElevenPaths, az Okta, a Purdue, a SAFECode, a StackHawk és a Trail of Bits.
Megjegyzendő, hogy a mai világban az open source szoftverek széles körben elterjedtek az iparág számos területén, azonban a fejlesztés sajátosságai miatt a biztonságot befolyásolják a függőségek és a fejlesztők láncolatai. Ezért az open source projektek biztonságának igazolásához nemcsak az alapvető kód, hanem a függőségek hitelesítése és a fejlesztők azonosítása is fontos, akiknek a kódja a projekthez kerül. Továbbá a biztonság biztosítása érdekében védett építési rendszerek és a build-ek ellenőrzése szükséges.
Az OpenSSF munkája a következő területekre összpontosít: koordinált információk a sebezhetőségekről és a javítások terjesztése, biztonsági eszközök biztosítása, a biztonságos fejlesztési gyakorlatok legjobb módszerei, a nyílt forráskódú szoftverekhez kapcsolódó biztonsági fenyegetések, auditálási és biztonsági fokozási munkák kritikus fontosságú nyílt projektekben, valamint eszközök létrehozása a .
Forrás: opennet.ru
