Иницијативата Алфа-Омега имаше за цел да ја подобри безбедноста на 10 илјади проекти со отворен код

OpenSSF (Фондацијата за безбедност со отворен код) го претстави проектот Алфа-Омега, чија цел е подобрување на безбедноста на софтверот со отворен код. Првичните инвестиции за развој на проектот во износ од 5 милиони американски долари и персонал за започнување на иницијативата ќе ги обезбедат Google и Microsoft. Другите организации исто така се охрабруваат да учествуваат, како преку обезбедување инженерски талент, така и на ниво на финансирање, што ќе помогне да се прошири бројот на проекти со отворен извор што ќе бидат опфатени со иницијативата. Покрај тоа, на крајот на минатата година, беа распределени 10 милиони американски долари за работата на Фондацијата Опенсф; дали овие средства ќе се користат за иницијативата Алфа-Омега не е наведено.

Проектот Алфа-Омега се состои од две компоненти:

• Дел од Алфа вклучува спроведување на рачна безбедносна ревизија на 200 широко користени проекти со отворен код, најпопуларни за нивната употреба во форма на зависности или инфраструктурни елементи. Работата ќе се изврши во соработка со одржувачите и ќе вклучува систематска анализа на кодот за да се идентификуваат новите пропусти и брзо да се поправат.
• Дел од Омега е фокусиран на спроведување на автоматско тестирање на 10 илјади најпопуларни проекти со отворен код. Ќе биде создаден посебен тим од инженери за да спроведе тестирање, да ги подобри користените методи, да ги анализира резултатите од тестот, да комуницира информации до развивачите на проекти и да ја координира соработката за решавање на критичните проблеми. Главната задача на овој тим ќе биде да ги отфрли лажните позитиви и да ги идентификува вистинските пропусти во автоматизираните извештаи.

Потребата за рачна ревизија во фазата Алфа се должи на потребата да се идентификуваат скриени проблеми што се проблематични за да се идентификуваат за време на автоматското тестирање. Како пример за вакви проблеми, се споменуваат неодамнешните критични слабости во log4J, кои ја загрозуваат инфраструктурата на голем број на големи компании. Проектите за ревизија ќе бидат избрани, земајќи ги предвид препораките на експертската заедница и податоците од претходно генерираните критични резултати и рејтингот на пописот.

Како потсетник, OpenSSF е создаден под покровителство на Фондацијата Linux и е фокусиран на работа во области како што се координирано откривање на славни активности, дистрибуција на закрпи, развој на безбедносни алатки, објавување на најдобри практики за безбедна организација за развој, идентификација на безбедноста, идентификација на безбедноста -Сокоредени закани во отворениот софтвер, извршување на работа на ревизија и зајакнување на безбедноста на критичните проекти со отворен извор, создавање алатки за потврдување на идентитетот на развивачите. OpenSSF продолжува да развива иницијативи како што е основната иницијатива за инфраструктура и коалицијата за безбедност со отворен извор, а исто така интегрира и други работи поврзани со безбедноста преземени од компании кои се приклучија на проектот. Основачките компании на OpenSSF вклучуваат Google, Microsoft, Amazon, Cisco, Dell Technologies, Ericsson, Facebook, Fidelity, Github, IBM, Intel, JPMorgan Chase, Morgan Stanley, Oracle, Red Hat, Snyk и VMware.

Извор: opennet.ru