פרויקט OpenSSF נוסד, שהתמקד בשיפור האבטחה של תוכנות קוד פתוח.

קרן לינוקס הוכרז על הקמת פרויקט משותף חדש OpenSSF (Open Source Security Foundation), שנועדה לאחד את עבודתם של נציגי התעשייה המובילים בתחום שיפור האבטחה של תוכנות קוד פתוח. OpenSSF תמשיך לפתח יוזמות כגון יוזמת תשתיות и קואליציית אבטחת קוד פתוח, וכן ישלב עבודות אחרות הקשורות לבטיחות שבוצעו על ידי משתתפי הפרויקט.

מייסדי OpenSSF כללו חברות כגון GitHub, Google, IBM, JPMorgan Chase, מיקרוסופט, NCC Group, OWASP Foundation ו-Red Hat. GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk ו-Trail of Bits הצטרפו כמשתתפים.

יצוין כי בעולם המודרני, תוכנת קוד פתוח זוכה לביקוש נרחב בתחומים רבים בתעשייה, אך בשל מאפייני הפיתוח, האבטחה שלה מושפעת משרשרת של תלות ומשתתפי פיתוח. לכן, כדי לאשר את האבטחה של פרויקטים בקוד פתוח, חשוב לאמת לא רק את הקוד הראשי, אלא גם את התלות, כמו גם את זיהוי המפתחים שהקוד שלהם מתקבל לפרויקט, ואימות אמין במהלך ביקורות והתחייבויות. בנוסף, הבטחת האבטחה דורשת שימוש במערכות הרכבה מאובטחות ואימות הרכבה.

העבודה של OpenSSF תתמקד בתחומים כמו מתואם גילוי נאות מידע על נקודות תורפה והפצה של תיקונים, התפתחות כלי אבטחה, פרסום שיטות עבודה מומלצות לארגון פיתוח בטוח, זיהוי איומים הקשורים לאבטחה בתוכנת קוד פתוח, הַחזָקָה עבודה על ביקורת וחיזוק האבטחה של פרויקטים קריטיים בקוד פתוח, יצירת כלים לבדיקה זהויות מפתח.

מקור: OpenNet.ru