დაარსდა OpenSSF პროექტი, რომელიც ორიენტირებულია ღია კოდის პროგრამული უზრუნველყოფის უსაფრთხოების გაუმჯობესებაზე.

Linux ფონდი გამოაცხადა ახალი ერთობლივი პროექტის ფორმირების შესახებ OpenSSF (Open Source Security Foundation), შექმნილია ინდუსტრიის წამყვანი წარმომადგენლების მუშაობის გაერთიანებისთვის ღია კოდის პროგრამული უზრუნველყოფის უსაფრთხოების გაუმჯობესების სფეროში. OpenSSF გააგრძელებს ისეთი ინიციატივების განვითარებას, როგორიცაა ინფრასტრუქტურის ინიციატივა и ღია კოდის უსაფრთხოების კოალიცია, და ასევე გააერთიანებს სხვა უსაფრთხოებასთან დაკავშირებულ სამუშაოებს, რომლებიც შესრულებულია პროექტის მონაწილეების მიერ.

OpenSSF-ის დამფუძნებლებში შედიოდნენ ისეთი კომპანიები, როგორიცაა GitHub, GoogleIBM, JPMorgan Chase, microsoft, NCC ჯგუფი, OWASP Foundation და Red Hat. GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk და Trail of Bits შეუერთდნენ მონაწილეებს.

აღნიშნულია, რომ თანამედროვე სამყაროში ღია კოდის პროგრამული უზრუნველყოფა ფართოდ არის მოთხოვნადი ინდუსტრიის ბევრ სფეროში, მაგრამ განვითარების სპეციფიკიდან გამომდინარე, მის უსაფრთხოებაზე გავლენას ახდენს დამოკიდებულებებისა და განვითარების მონაწილეთა ჯაჭვი. ამიტომ, ღია კოდის პროექტების უსაფრთხოების დასადასტურებლად, მნიშვნელოვანია გადაამოწმოთ არა მხოლოდ ძირითადი კოდი, არამედ დამოკიდებულებები, ასევე დეველოპერების იდენტიფიკაცია, რომელთა კოდი მიიღება პროექტში, და საიმედო ავთენტიფიკაცია მიმოხილვისა და ვალდებულებების დროს. გარდა ამისა, უსაფრთხოების უზრუნველყოფა მოითხოვს უსაფრთხო ასამბლეის სისტემების გამოყენებას და შეკრების შემოწმებას.

OpenSSF-ის მუშაობა ფოკუსირებული იქნება ისეთ სფეროებზე, როგორიცაა კოორდინირებული გამჟღავნება ინფორმაცია დაუცველობის შესახებ და გამოსწორებების განაწილება, განვითარება უსაფრთხოების ინსტრუმენტები, პუბლიკაცია საუკეთესო პრაქტიკა უსაფრთხო განვითარების ორგანიზაციისთვის, იდენტიფიკაცია უსაფრთხოებასთან დაკავშირებული საფრთხეები ღია კოდის პროგრამულ უზრუნველყოფაში, ჩატარება მუშაობა აუდიტზე და კრიტიკული ღია კოდის პროექტების უსაფრთხოების განმტკიცებაზე, შემოწმების ინსტრუმენტების შექმნაზე დეველოპერის ვინაობა.

წყარო: opennet.ru