L'organizzazione Linux Foundation ha annunciato l'assegnazione di sovvenzioni, per un totale di 12,5 milioni di dollari, che verranno utilizzate per sostenere progetti open source significativi e sviluppare soluzioni per migliorare la sicurezza. I fondi per il pagamento delle sovvenzioni sono stati trasferiti da aziende come Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft e OpenAI.
La gestione dei fondi sarà affidata al progetto Alpha-Omega e all'organizzazione OpenSSF, creati sotto l'egida della Linux Foundation per lavorare in settori quali audit e test della sicurezza del software open source, divulgazione coordinata delle vulnerabilità, distribuzione di patch, sviluppo di strumenti per garantire la sicurezza, pubblicazione delle migliori pratiche per una gestione sicura dello sviluppo e identificazione delle minacce legate alla sicurezza nel software open source.
I fondi assegnati forniranno ai manutentori risorse aggiuntive in un contesto di crescente complessità nel garantire la sicurezza, accelerando l'identificazione delle vulnerabilità e aumentando il flusso di segnalazioni su nuove vulnerabilità derivanti dall'uso di strumenti AI in rapido sviluppo. Negli ultimi tempi, i manutentori si sono trovati di fronte a un'ondata di segnalazioni di vulnerabilità, molte delle quali generate automaticamente, senza avere le risorse e gli strumenti adeguati per gestire e risolvere efficacemente tali problemi.
Alpha-Omega e OpenSSF lavoreranno a stretto contatto con le comunità e gli sviluppatori coinvolti nella manutenzione di progetti open source per sviluppare nuovi strumenti nel campo della sicurezza, in sinergia con i processi di lavoro esistenti nel software open source. L'iniziativa consentirà anche di formulare strategie che assista i manutentori nel far fronte a requisiti di sicurezza in aumento e migliorare la resilienza complessiva dell'ecosistema del software open source.
Fonte: opennet.ru
