A Linux Foundation anunciou a concessão de subsídios que totalizam 12,5 milhões de dólares, destinados a apoiar a manutenção de projetos abertos significativos e o desenvolvimento de soluções para aumentar a segurança. Os fundos para os subsídios foram fornecidos pelas empresas Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft e OpenAI.
A distribuição dos recursos será feita pelo projeto Alpha-Omega e pela organização OpenSSF, criados sob a égide da Linux Foundation para atuar em áreas como auditoria e testes de segurança de software livre, divulgação coordenada de vulnerabilidades, disseminação de correções, desenvolvimento de ferramentas de segurança, publicação das melhores práticas para uma organização de desenvolvimento segura e identificação de ameaças relacionadas à segurança em software livre.
Os recursos disponibilizados fornecerão aos mantenedores adicionais recursos em um contexto de complexidade crescente na segurança, aceleração da identificação de vulnerabilidades e aumento do fluxo de relatórios sobre novas vulnerabilidades provocadas pelo uso de ferramentas de AI em rápida evolução. Recentemente, os mantenedores enfrentam um influxo de relatórios de vulnerabilidades, muitos dos quais gerados automaticamente, sem os recursos e ferramentas adequados para um manejo eficaz desses problemas.
Alpha-Omega e OpenSSF trabalharão diretamente com comunidades e desenvolvedores envolvidos na manutenção de projetos abertos para desenvolver novas ferramentas na área de segurança, integrando-se aos fluxos de trabalho existentes em software livre. A iniciativa também permitirá a formação de estratégias que ajudarão os mantenedores a lidar com as crescentes exigências de segurança e a aumentar a resiliência geral do ecossistema de software livre.
Fonte: opennet.ru
