La OpenSSF es una colaboración entre industrias que reúne a líderes para mejorar la seguridad del software de código abierto mediante la creación de una comunidad más amplia, iniciativas específicas y mejores prácticas.
La razón de la creación de este proyecto nace a partir del estudio del mundo moderno en el que el software de código abierto tiene una gran demanda en muchas áreas de la industria, pero debido a los detalles del desarrollo, su seguridad está influenciada por cadenas de dependencias y participantes en el desarrollo. El trabajo de OpenSSF se concentrará en áreas tales como la divulgación coordinada de información de vulnerabilidad y distribución de parches, el desarrollo de herramientas para la seguridad, la publicación de mejores prácticas para la organización de desarrollo segura, identificar amenazas relacionadas con la seguridad para el software de código abierto, realizar el trabajo de la Auditoría y aumentar la seguridad de las críticas proyectos de código abierto, creando herramientas para verificar la identidad de los desarrolladores.
Entre las amenazas causadas por la falta de identificación de los desarrolladores, se menciona la posibilidad de que un atacante obtenga derechos de mantenedor para realizar cambios maliciosos, duplicar cuentas para revisar su propio código, se menciona la participación de impostores haciéndose pasar por otras personas o reclamando trabajo para ciertas compañías. «Creemos que el código abierto es un bien público y en todas las industrias tenemos la responsabilidad de unirnos para mejorar y respaldar la seguridad del software de código abierto del que todos dependemos», dijo Jim Zemlin, director ejecutivo de The Linux Foundation.
Por ejemplo, los problemas de identificación incluyen un incidente con una dependencia de la biblioteca de flujo de eventos después de transferir una escolta a una persona no verificada con la que el antiguo responsable se comunicó solo por correo electrónico, o numerosos casos de venta de complementos y complementos del navegador a terceros.
Fuente : desdelinux
- Visto: 1266