オープンソースの安全性を高める「アルファ-オメガプロジェクト」、OpenSSFが開始。マイクロソフトとGoogleがプロジェクトリーダーに

オープンソースの安全性を高める「アルファ-オメガプロジェクト」、OpenSSFが開始。マイクロソフトとGoogleがプロジェクトリーダーに Linux Foundation傘下のOpen Security Software Foundation（OpenSSF）は、オープンソースソフトウェアのサプライチェーン問題を改善し安全性を高めるための大規模なプロジェクト「Alpha-Omega Project」（アルファ-オメガプロジェクト）の開始を発表しました。 マイクロソフトとGoogleはこのプロジェクトのために共同で500万ドル（1ドル115円換算で5億7500万円）を拠出し、専門家を派遣してプロジェクトをリードするなど、積極的な役割を果たしています。 In The News: OpenSSF Announces The Alpha-Omega Project to Improve Soft

[tpircs]

OSSに脆弱性があったとして、それを正しく指摘してくれたり治し方のアドバイスをしてくれるってことがOSS開発者たちにとってうれしいかどうか。きっちり修正したPRなら歓迎されそうだけども。

[pwatermark]

テストの自動化とか脆弱性情報の早期提供とか「周り」を強化する取り組みなんで、勝手に強化されて助かるから開発者にとっては有難いだけに見える この辺の「コスト」負担してくれるのは嬉しいよね

[gabill]

例えるならば、こども食堂やホームレスへの炊き出しに保健所が衛生指導や定期検査を提供するようなもので、「確かにそれ大事だけど、違う支援も欲しいなぁ」となりそう。

[surume000]

予算少ないけど対処方針は納得感ある

[kazema_tsu]

脆弱性を見つけはするが、修正をしないよという、微妙な立ち位置。問題を見つけることは簡単だが、それを迅速に修正するほうが時間がかかる印象。Log4jの時のようにUpdateが大変なので、そこも迅速に進めるPJもほしい。

[moromoro]

なんでこの名前にしたんやｗｗｗオメガバースジャンル認定されるやんｗ

[jt_noSke]

カッパらったらイプシロンするやつだ

[sgo2]

MS「アルファベットおめーが(r」の一言で始まった…と言うのは今適当に考えた

[shioki]

“アルファプロジェクトは重要なプロジェクトを個別に支援し、オメガプロジェクトでは1万以上のプロジェクトに対して幅広い支援を提供すると説明”