La Linux Foundation ha annunciato la concessione di sovvenzioni per un totale di 12,5 milioni di dollari, che saranno utilizzate per supportare la manutenzione di progetti open source significativi e per sviluppare soluzioni volte a migliorare la sicurezza. I fondi per le sovvenzioni sono stati forniti da aziende come Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft e OpenAI.
La gestione dei fondi sarà curata dal progetto Alpha-Omega e dall'organizzazione OpenSSF, istituiti sotto l'egida della Linux Foundation per lavorare in aree come l'audit e il testing della sicurezza del software open source, la divulgazione coordinata delle vulnerabilità, la diffusione di correzioni, lo sviluppo di strumenti per garantire la sicurezza, la pubblicazione delle migliori pratiche per un'organizzazione sicura dello sviluppo e l'identificazione delle minacce legate alla sicurezza nel software open source.
Le fondi dedicati forniranno alle persone di supporto risorse aggiuntive per affrontare l'aumento della complessità nel garantire la sicurezza, accelerare l'individuazione delle vulnerabilità e gestire un flusso crescente di segnalazioni di nuove vulnerabilità, causate dall'uso di strumenti AI in rapido sviluppo. Negli ultimi tempi, chi si occupa del supporto si è trovato ad affrontare un'ondata di segnalazioni di vulnerabilità, molte delle quali generate automaticamente, senza disporre delle risorse e degli strumenti adeguati per un'analisi e una risoluzione efficace di tali problemi.
Alpha-Omega e OpenSSF collaboreranno direttamente con le comunità e gli sviluppatori coinvolti nel supporto di progetti open source per sviluppare nuovi strumenti di sicurezza che si integrano con i flussi di lavoro esistenti nel software open source. L'iniziativa contribuirà anche a formulare strategie che aiuteranno i manutentori a far fronte alle crescenti richieste di sicurezza e a migliorare la resilienza complessiva dell'ecosistema del software open source.
Fonte: opennet.ru
