Linux 基金會剛剛宣布籌集到 1000 萬美元的新資金，旨在為開源安全基金會(OpenSSF)提供擴(kuò)展支持。 作為一個(gè)跨行業(yè)聯(lián)盟，OpenSSF 致力于將各種開源軟件計(jì)劃集中在一個(gè)保護(hù)傘下，以識別和解決開源軟件中的網(wǎng)絡(luò)安全漏洞，并增強(qiáng)漏洞披露實(shí)踐、研究、培訓(xùn)和相關(guān)工具。

開源名人兼 Apache Web服務(wù)器主要開發(fā)者 Brian Behlendorf，將主管負(fù)責(zé)這項(xiàng)服務(wù)協(xié)作。

針對美國政府提出的網(wǎng)絡(luò)安全行政命令，Linux 基金會執(zhí)行董事 Jim Zemlin 評論道：

這一面向全行業(yè)的承諾，正在響應(yīng)政府的號召，即提升我們的集體網(wǎng)絡(luò)安全福祉的基線、幫助開源社區(qū)打造更安全的軟件，繼而讓所有人都從中受益。

很高興 Brian Behlendorf 能夠在大型社區(qū)和技術(shù)項(xiàng)目的建設(shè)和維持方面發(fā)揮其領(lǐng)導(dǎo)能力，并將廣泛的專業(yè)知識應(yīng)用于這項(xiàng)工作。

隨著開源軟件的巨大增長和普及，構(gòu)建可擴(kuò)展的網(wǎng)絡(luò)安全實(shí)踐和程序，也成為了我們手頭最大的任務(wù)。

本次籌款的來源，涵蓋了不同行業(yè)類型的企業(yè)，比如 VMware、Snyk、Red Hat、甲骨文、摩根士丹利、 微軟 、摩根大通、英特爾、IBM、Google、GitHub、富達(dá)、Facebook、愛立信、 戴爾 等基金會高級成員。

此外還有 Wind River、TideLift、Nutanix、GitLab、Devgistics、Deepfence、AuriStar、Apiiro、Anchore 等基金會普通成員。

英特爾高級副總裁、首席技術(shù)官兼軟件與先進(jìn)技術(shù)總經(jīng)理 Greg Lavender 表示：

作為開源軟件社區(qū)的長期成員，英特爾每天都在為上游合作項(xiàng)目做出貢獻(xiàn)。

在 Linux 基金會的主持下，我們相信參與 OpenSSF 將是旨在提升當(dāng)今和未來軟件質(zhì)量和安全性的一項(xiàng)重要努力。

英特爾始終致力于提供有益于開源軟件供應(yīng)鏈的貢獻(xiàn)，并改善我們生態(tài)系統(tǒng)所依賴的關(guān)鍵項(xiàng)目的安全狀況。

最后，據(jù) Synopsys《2020 開源安全與風(fēng)險(xiǎn)分析報(bào)告》所述，開源軟件的份額已經(jīng)達(dá)到了 70% 。而 OpenSSF 致力于帶來自然、中立、泛行業(yè)的論壇，以加速軟件供應(yīng)的安全鏈。

關(guān)鍵詞： Linux 基金會 OpenSSF 開源安全