De Linux Foundation heeft aangekondigd in totaal 12,5 miljoen dollar te verstrekken in de vorm van subsidies, die zullen worden gebruikt om ondersteuning te bieden bij belangrijke open source-projecten en het ontwikkelen van oplossingen voor het versterken van de beveiliging. De middelen voor de subsidies zijn beschikbaar gesteld door bedrijven zoals Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft en OpenAI.
Het beheer van de middelen zal worden uitgevoerd door het Alpha-Omega-project en de organisatie OpenSSF, die zijn opgericht onder de vlag van de Linux Foundation om te werken op gebieden zoals audit en testen van de beveiliging van open source-software, gecoƶrdineerde openbaarmaking van kwetsbaarheden, distributie van patches, ontwikkeling van beveiligingstools, publicatie van best practices voor veilige ontwikkelingsorganisaties en identificatie van beveiligingsgerelateerde bedreigingen in open source-software.
De beschikbare middelen zullen de onderhoudsteams extra middelen bieden in een tijd waarin het steeds moeilijker wordt om de beveiliging te waarborgen, kwetsbaarheden sneller te identificeren en de stroom van meldingen over nieuwe kwetsbaarheden te vergroten, veroorzaakt door het gebruik van snel ontwikkelende AI-tools. De laatste tijd worden onderhoudsteams geconfronteerd met een toestroom van meldingen over kwetsbaarheden, waarvan vele automatisch zijn gegenereerd, zonder de juiste middelen en tools voor een effectieve analyse en oplossing van dergelijke problemen.
Alpha-Omega en OpenSSF zullen rechtstreeks samenwerken met gemeenschappen en ontwikkelaars die betrokken zijn bij de ondersteuning van open source-projecten, om nieuwe beveiligingstools te ontwikkelen die aansluiten bij bestaande werkprocessen in open source-software. Deze initiatief zal ook helpen bij het ontwikkelen van strategieƫn die onderhoudsteams ondersteunen in het omgaan met de toenemende beveiligingseisen en het verbeteren van de algehele veerkracht van het open source-ecosysteem.
Bron: opennet.ru
