Organizația Linux Foundation a anunțat alocarea de granturi în valoare totală de 12,5 milioane de dolari, care vor fi folosite pentru a sprijini întreținerea proiectelor open source semnificative și dezvoltarea de soluții pentru creșterea securității. Fondurile pentru granturi sunt furnizate de companiile Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft și OpenAI.
Distribuția fondurilor va fi gestionată de proiectul Alpha-Omega și de organizația OpenSSF, create sub egida Linux Foundation pentru a lucra în domenii precum auditul și testarea securității software-ului open source, divulgarea coordonată a vulnerabilităților, distribuirea corecțiilor, dezvoltarea de instrumente pentru asigurarea securității, publicarea celor mai bune practici pentru o dezvoltare sigură și identificarea amenințărilor legate de securitate în software-ul open source.
Fondurile alocate vor oferi echipelor de întreținere resurse suplimentare în condițiile în care procesul de asigurare a securității devine din ce în ce mai complicat, accelerând identificarea vulnerabilităților și crescând fluxul de raportări despre noi vulnerabilități, generate de utilizarea instrumentelor AI în dezvoltare rapidă. În ultima vreme, echipele de întreținere se confruntă cu un aflux de rapoarte de vulnerabilitate, multe dintre acestea fiind generate automat, fără a avea la dispoziție resursele și instrumentele necesare pentru a analiza și rezolva eficient aceste probleme.
Alpha-Omega și OpenSSF vor colabora direct cu comunitățile și dezvoltatorii implicați în întreținerea proiectelor open source pentru a dezvolta noi instrumente în domeniul securității, care să se integreze cu fluxurile de lucru existente în software-ul open source. Iniciativa va permite, de asemenea, formularea de strategii care să ajute echipele de întreținere să facă față cerințelor crescute de securitate și să îmbunătățească reziliența generală a ecosistemului software-ului open source.
Sursa: opennet.ro
