GitHub объявляет о создании фонда безопасности с открытым исходным кодом

Новая программа GitHub Secure Open Source Fund, ориентированная на безопасность, вложит 1,25 млн долларов в 125 проектов с открытым исходным кодом. Проект поддерживают такие организации, как American Express, Chainguard, 1Password и Zerodha.

По словам GitHub, программа призвана финансово и программно повысить безопасность и устойчивость проектов с открытым исходным кодом. Помимо финансирования, отобранные проекты получат трехнедельное обучение по вопросам безопасности, наставничество, бесплатные инструменты и сертификацию.

По словам GitHub, сопровождающие получат такие инструменты, как GitHub Copilot и Copilot Autofix, которые помогут «улучшить положение дел с безопасностью, сократить задолженность по безопасности и повысить доверие последующих пользователей». Этот элемент будет включать в себя доступ и обучение работе с Copilot, Copilot Autofix и секретным сканированием.

Все средства будут направлены непосредственно сопровождающим через спонсоров GitHub, и подать заявку может любой, кто является действующим сопровождающим проекта с открытым исходным кодом и действующей лицензией на него, и находится в одном из регионов, поддерживаемых спонсорами GitHub.

Финансирование предполагает, что участники получат по 10 000 долларов на проект. Кроме того, они получат образовательный элемент, состоящий из трех недель с затратами 5-10 часов в неделю и сочетающий в себе обучение 1 на 1, семинары, групповые занятия, работу над проектами и менторство. Проекты также будут сфокусированы на работе над конкретными вехами безопасности, согласованными между проектом, руководителями программы и GitHub Security Lab.

Наряду с образовательным процессом участники получат возможность пообщаться с командой GitHub Security Lab, чтобы разработать эффективные политики безопасности и лучшие практики по планированию и поддержке управления инцидентами. Они также смогут принять участие в вопросах и ответах с финансирующими спонсорами GitHub, членами сообщества и лидерами GitHub, а также получить доступ к экспертам по безопасности из GitHub Security Lab, вопросам и ответам с финансирующими спонсорами GitHub, членами сообщества и лидерами GitHub.

Участники также получат поддержку выпускников и общение с ними, доступ к новому сообществу GitHub Secure Open Source и помощь в подготовке проектов к выполнению требований таких политик, как Secure by Design и EU Cyber Resilience Act. Проекты также получат сертификацию программы и два раза в год будут проходить проверку на безопасность.

В настоящее время открыт прием заявок от проектов, желающих получить финансирование, и он продлится на скользящей основе до 7 января 2025 года.