オープンソースのセキュリティ強化に2年で約200億円の投資、Google、Amazon、マイクロソフト、インテル、VMwareらが資金提供へ。Linux Foundationが計画

オープンソースのセキュリティ強化に2年で約200億円の投資、Google、Amazon、マイクロソフト、インテル、VMwareらが資金提供へ。Linux Foundationが計画 Linux Foundationとその傘下のOpenSSF（Open Security Software Foundation）は5月12日と13日、米政府機関や大手IT企業を招いてオープンソースのセキュリティに関する会議「Open Source Software Security Summit II」を米ワシントンDCで開催しました。 From May 12-13, The Linux Foundation and @theopenssf gathered industry and government leaders at the Open Source Software Security Summit I

[ya--mada]

米国主導のガバナンス。NTTはこゆとこに人を突っ込んだりはしないのだろうか？

[sin20xx]

年100億相当の投資は決して小さくない。そもそもセキュリティ関連プロジェクトなんて大半は人的リソースへの投資。年100億円もあれば下手すれば大規模なOSSですら人海戦術でゼロベースで作り変えられる程度には巨大だよ

[circled]

GitHubでdependabotをONにすると、数週間で結構えげつない程の脆弱性が出てきたりするよね。みんなそのnpmのバージョンで大丈夫？っていうくらい出る。

[m_yanagisawa]

OSSのセキュリティ強化も巨大IT企業にとって欠かせない課題になっているということか。

[mohri]

どっかに似た名前のプロジェクトあったような……と思い出してみたら「シグマ計画」だった

[lenore]

2年間でやるんだからまずはいいと思う。むやみに予算増やしても時間と人的リソースが無限なわけでは無いのだから。

[kamei_rio]

"下記の主要な10種類のオープンソースソフトウェアのセキュリティに関する課題に対処することが示されました"