Open Source Security Fund får 10 miljoner dollar i finansiering

Linux Foundation meddelade att de har donerat 10 miljoner dollar till Open Source Security Foundation (OpenSSF), vars syfte är att förbättra säkerheten för programvara med öppen källkod. Finansieringen kommer från royalties från OpenSSFs grundande företag, inklusive Amazon, Cisco, Dell Technologies, Ericsson, Facebook, Fidelity, GitHub, Google, IBM, Intel, JPMorgan Chase, Microsoft, Morgan Stanley, Oracle, Red Hat, Snyk och VMware.

Som en påminnelse fokuserar OpenSSFs arbete på områden som samordnad sårbarhetsrapportering, distribution av patchar, utveckling av säkerhetsverktyg, publicering av bästa praxis för säker utveckling, identifiering av säkerhetshot i öppen källkodsprogramvara, granskning och förstärkning av kritiska öppen källkodsprojekt och skapande av verktyg för att verifiera utvecklares identitet. OpenSSF fortsätter arbetet med initiativ som Core Infrastructure Initiative och Open Source Security Coalition, och sammanför annat säkerhetsrelaterat arbete från företag som har anslutit sig till projektet.

Källa: opennet.ru