ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറിന്റെ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ചാണ് ഓപ്പൺഎസ്‌എസ്എഫ് പ്രോജക്റ്റ് സ്ഥാപിതമായത്.

ലിനക്സ് ഫൗണ്ടേഷൻ പ്രഖ്യാപിച്ചു ഒരു പുതിയ സംയുക്ത പദ്ധതിയുടെ രൂപീകരണത്തെക്കുറിച്ച് ഓപ്പൺഎസ്എസ്എഫ് (ഓപ്പൺ സോഴ്‌സ് സെക്യൂരിറ്റി ഫൗണ്ടേഷൻ), ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറിന്റെ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനുള്ള മേഖലയിലെ പ്രമുഖ വ്യവസായ പ്രതിനിധികളുടെ പ്രവർത്തനം ഏകീകരിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. പോലുള്ള സംരംഭങ്ങൾ വികസിപ്പിക്കുന്നത് OpenSSF തുടരും ഇൻഫ്രാസ്ട്രക്ചർ ഇനിഷ്യേറ്റീവ് и ഓപ്പൺ സോഴ്സ് സുരക്ഷാ സഖ്യം, കൂടാതെ പ്രൊജക്റ്റ് പങ്കാളികൾ ഏറ്റെടുക്കുന്ന മറ്റ് സുരക്ഷയുമായി ബന്ധപ്പെട്ട ജോലികളും സംയോജിപ്പിക്കും.

പോലുള്ള കമ്പനികൾ ഓപ്പൺഎസ്എസ്എഫിന്റെ സ്ഥാപകരിൽ ഉൾപ്പെടുന്നു സാമൂഹികം, ഗൂഗിൾ, IBM, JP Morgan Chase, മൈക്രോസോഫ്റ്റ്, NCC ഗ്രൂപ്പ്, OWASP ഫൗണ്ടേഷൻ, Red Hat. GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk, Trail of Bits എന്നിവ പങ്കാളികളായി.

ആധുനിക ലോകത്ത്, വ്യവസായത്തിന്റെ പല മേഖലകളിലും ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറിന് ആവശ്യക്കാരുണ്ടെന്നത് ശ്രദ്ധേയമാണ്, എന്നാൽ വികസനത്തിന്റെ പ്രത്യേകതകൾ കാരണം, അതിന്റെ സുരക്ഷയെ ആശ്രിതത്വത്തിന്റെയും വികസന പങ്കാളികളുടെയും ഒരു ശൃംഖല സ്വാധീനിക്കുന്നു. അതിനാൽ, ഓപ്പൺ സോഴ്സ് പ്രോജക്റ്റുകളുടെ സുരക്ഷ സ്ഥിരീകരിക്കുന്നതിന്, പ്രധാന കോഡ് മാത്രമല്ല, ഡിപൻഡൻസികളും, പ്രോജക്റ്റിലേക്ക് കോഡ് സ്വീകരിച്ച ഡവലപ്പർമാരുടെ ഐഡന്റിഫിക്കേഷനും, അവലോകനങ്ങളിലും കമ്മിറ്റുകളിലും വിശ്വസനീയമായ പ്രാമാണീകരണം എന്നിവയും പരിശോധിക്കേണ്ടത് പ്രധാനമാണ്. കൂടാതെ, സുരക്ഷ ഉറപ്പാക്കുന്നതിന് സുരക്ഷിതമായ അസംബ്ലി സംവിധാനങ്ങളും അസംബ്ലി പരിശോധനയും ആവശ്യമാണ്.

ഓപ്പൺഎസ്എസ്എഫിന്റെ പ്രവർത്തനം ഏകോപിപ്പിച്ചത് പോലുള്ള മേഖലകളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കും വെളിപ്പെടുത്തൽ കേടുപാടുകൾ സംബന്ധിച്ച വിവരങ്ങളും പരിഹാരങ്ങളുടെ വിതരണവും, വികസനം സുരക്ഷാ ഉപകരണങ്ങൾ, പ്രസിദ്ധീകരണം സുരക്ഷിതമായ വികസന ഓർഗനൈസേഷനായുള്ള മികച്ച സമ്പ്രദായങ്ങൾ, കണ്ടെത്തൽ ഓപ്പൺ സോഴ്‌സ് സോഫ്റ്റ്‌വെയറിലെ സുരക്ഷയുമായി ബന്ധപ്പെട്ട ഭീഷണികൾ, പിടിച്ചുനിൽക്കുന്നു നിർണ്ണായകമായ ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകളുടെ ഓഡിറ്റിംഗ്, സുരക്ഷ ശക്തിപ്പെടുത്തൽ, പരിശോധിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ സൃഷ്ടിക്കൽ എന്നിവയിൽ പ്രവർത്തിക്കുക ഡെവലപ്പർ ഐഡന്റിറ്റികൾ.

അവലംബം: opennet.ru