تقوم Microsoft و Red Hat و Google وغيرها بإنشاء مؤسسة أمان المصدر المفتوح

"Microsoft تحب Linux" هو الشيء الذي يقوله ممثلو عملاق البرمجيات في ريدموند في كل مناسبة تقريبًا ، والحق يقال ، إن الشركة تستثمر بقوة في كل ما يتعلق بأي شكل من الأشكال بعالم المصدر المفتوح.

واليوم ، تتخذ الشركة التي يقع مقرها في ريدموند خطوة أخرى مماثلة ، حيث تنضم إلى سلسلة من الشركات الأخرى لإنشاء تعاون جديد مستضاف في مؤسسة Linux ويطلق عليه مؤسسة Open Source Security Foundation أو OpenSSF.

كما يوحي اسمها ، فإن الفكرة الكاملة لهذا التعاون الهائل هي تحسين الأمن في مساحة البرامج مفتوحة المصدر ، ومايكروسوفت مستعدة للعمل مع عمالقة التكنولوجيا الآخرين في هذا الصدد.

ملتزمة بالفعل بأمن المصدر المفتوح

ومن بين الشركاء الآخرين Google و Red Hat و IBM و GitHub المملوكة لشركة Microsoft ومجموعة NCC ومؤسسة OWASP.

"البرمجيات مفتوحة المصدر مدفوعة بطبيعتها من قبل المجتمع ، وعلى هذا النحو ، لا توجد سلطة مركزية مسؤولة عن الجودة والصيانة. لأن كود المصدر يمكن نسخه واستنساخه ، فإن التعيين والتبعيات معقدة بشكل خاص. كما أن البرامج مفتوحة المصدر عرضة للهجمات ضد طبيعة المجتمع ، مثل أن يصبح المهاجمون مشرفين على المشاريع ويعرضون برامج ضارة. نظرًا لتعقيد برامج المصدر المفتوح وطبيعتها المجتمعية ، يجب أن يكون بناء أمان أفضل عملية مدفوعة بالمجتمع أيضًا ، "توضح Microsoft.

تقول Microsoft إنها تنقل بعض استثماراتها السابقة في عالم الأمان مفتوح المصدر إلى OpenSSF ، بما في ذلك الموارد للمساعدة في تحديد التهديدات الأمنية لمشاريع مفتوحة المصدر ، وأدوات الأمان ، وأفضل الممارسات ، والكشف عن الثغرات الأمنية.

تقول Microsoft أن نظام الكشف عن الثغرات الأمنية الخاص بها من المفترض أن يساعد المطورين على إصلاح الثغرات الأمنية في برمجياتهم المفتوحة المصدر "في دقائق ، وليس في شهور" ، الأمر الذي سيوفر للمستخدمين في نهاية المطاف أمانًا متزايدًا أيضًا.

مزيد من المعلومات حول التعاون الجديد لجميع عملاق التكنولوجيا المذكور أعلاه متاح على صفحة OpenSSF الرسمية هنا.