A organização Linux Foundation sobre a formação de um novo projeto conjunto (Open Source Security Foundation), destinada a unir o trabalho de principais representantes da indústria na melhoria da segurança do software de código aberto. A OpenSSF continuará a desenvolver iniciativas, como e , e também reunirá outras ações relacionadas à segurança promovidas pelos participantes do projeto.
Entre os fundadores da OpenSSF estão empresas como , , IBM, JPMorgan Chase, , NCC Group, OWASP Foundation e Red Hat. Como participantes, juntaram-se empresas como GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk e Trail of Bits.
É notável que, no mundo moderno, o software de código aberto é amplamente requisitado em várias áreas da indústria, mas devido à natureza do desenvolvimento, sua segurança é afetada pelas cadeias de dependências e pelos participantes do desenvolvimento. Portanto, para garantir a segurança de projetos abertos, é importante a verificação não apenas do código principal, mas também das dependências, assim como a identificação dos desenvolvedores cujo código é aceito no projeto e a autenticação confiável durante as revisões e commits. Além disso, a aplicação de sistemas de construção seguros e a verificação de compilações é necessária para garantir a segurança.
O trabalho da OpenSSF estará focado em áreas como a divulgação coordenada ferramentas para garantir a segurança, melhores práticas para uma organização segura de desenvolvimento, ameaças relacionadas à segurança no software de código aberto, trabalhos de auditoria e fortalecimento da segurança de projetos abertos críticos, criação de meios para verificar a identidade dos desenvolvedores .
Fonte: opennet.ru
