Google y Microsoft respaldan una nueva iniciativa de la industria para corregir vulnerabilidades de código abierto

[Baxajaun]

Buenos días !!!

Google y Microsoft respaldan una nueva iniciativa de la industria para corregir vulnerabilidades de código abierto

La Open Source Security Foundation, un grupo de la industria respaldado por algunas de las empresas de tecnología más grandes del mundo, lanzó hoy una nueva iniciativa centrada en encontrar y corregir vulnerabilidades en el software de código abierto.

La Open Source Security Foundation, o OpenSSF, se estableció en 2020 con el respaldo de Google LLC, Microsoft Corp., Intel Corp. y otros actores líderes de la industria tecnológica. El recién lanzado Proyecto Alpha-Omega del grupo se financiará con una inversión inicial de 5 millones de dólares de Microsoft y Google. Las dos compañías también están comprometiendo personal para el esfuerzo.

Prácticamente todas las empresas utilizan software de código abierto en sus entornos de tecnología de la información. Algunas herramientas de código abierto son utilizadas por miles de empresas. Como resultado, una vulnerabilidad en una popular herramienta de código abierto puede potencialmente permitir a los piratas informáticos lanzar amplios ataques cibernéticos dirigidos a un gran número de organizaciones.

"El software de código abierto es un componente vital de la infraestructura crítica para la sociedad moderna. Por lo tanto, debemos tomar todas las medidas necesarias para mantenerlo seguro y nuestras cadenas de suministro de software", dijo el gerente general de OpenSSF, Brian Behlendorf. "Alpha-Omega apoya este esfuerzo de una manera abierta y transparente al mejorar directamente la seguridad de los proyectos de código abierto a través de la búsqueda, reparación y prevención proactivas de vulnerabilidades. Este es el comienzo de lo que en OpenSSF esperamos que sea un canal importante para mejorar la seguridad de OSS".

Saludos,