Projektet OpenSSF har inrättats, med fokus på att öka säkerheten för öppen källkod.

Linux Foundation tillkännagav om bildandet av ett nytt gemensamt projekt OpenSSF (Open Source Security Foundation), som syftar till att förena arbetet från ledande aktörer inom branschen för att öka säkerheten för öppen källkod. OpenSSF kommer att fortsätta utvecklingen av initiativ som Infrastructure Initiative och Open Source Security Coalition, samt förena andra relaterade säkerhetsinsatser som görs av projektdeltagarna.

Bland grundarna av OpenSSF finns företag som GitHub, Google, IBM, JPMorgan Chase, Microsoft, NCC Group, OWASP Foundation och Red Hat. Bland deltagarna finns företag som GitLab, HackerOne, Intel, Uber, VMware, ElevenPaths, Okta, Purdue, SAFECode, StackHawk och Trail of Bits.

Det påpekas att öppen källkod i dagens värld är mycket efterfrågad inom många branscher, men på grund av den specifika utvecklingsprocessen påverkas säkerheten av kedjor av beroenden och utvecklare. Därför är det viktigt att verifiera säkerheten hos öppna projekt, inte bara av den centrala koden, utan också av beroenden, samt att identifiera de utvecklare vars kod tas med i projektet och säker autentisering vid granskning och commits. Dessutom krävs det att säkra byggsystem och verifiering av byggen används för att säkerställa säkerheten.

OpenSSFs arbete kommer att fokusera på områden som koordinerat avslöjande av information om sårbarheter och spridning av patchar, utveckling verktyg för att säkerställa säkerhet, publicering bästa metoder för säker utveckling, identifiering hot relaterade till säkerhet i öppen källkod, genomförande arbete med revision och förstärkning av säkerheten för kritiska öppna projekt, samt att skapa medel för att verifiera identiteten hos utvecklare.

Källa: opennet.ru