Github et les géants du numérique s'associent pour améliorer la sécurité des outils open-source
La plateforme de développement GitHub s'est associée à des entreprises majeures comme Anthropic, Amazon Web Services, Google et OpenAI pour améliorer la sécurité des outils open-source. Cette collaboration vise à fournir aux mainteneurs de logiciels les outils émergents de sécurité basés sur l'intelligence artificielle (IA) de manière accessible et intégrable dans les workflows de projet existants.
Un appui crucial pour les mainteneurs
Les mainteneurs sont une figure essentielle dans la communauté open-source, en charge de gérer les projets et les répertoires. Cependant, ils n'ont pas toujours les outils nécessaires pour accomplir cette tâche. Le système operatif 100% programmé par l'IA, Vib-OS, est un exemple de ce genre de projet.
Kevin Crosby, directeur senior du financement open-source chez Microsoft, explique dans le blog de GitHub que cette collaboration vise à aider les mainteneurs à utiliser les capacités émergentes de sécurité IA dans leurs flux de travail de projet. Il souligne que GitHub croit que soutenir le code open-source signifie non seulement héberger le code, mais également investir dans les personnes qui le maintiennent.
Grâce à cet accord, les mainteneurs auront accès à des outils variés tels que GitHub Copilot ainsi qu'aux programmes de sécurité les plus récents concernant les répertoires. Cela devrait réduire la charge de travail des mainteneurs, qui parfois doivent répondre à des problèmes tard dans la nuit.
Crosey ajoute que protéger le code open-source nécessite une collaboration entre les écosystèmes et les économies mondiales. GitHub a déployé une perte de 12,5 millions de dollars pour cette initiative, avec en plus 5,5 millions de dollars en crédits et fonds Azure, ainsi que de nouveaux partenaires au sein du GitHub Secure Open Source Fund, dont Datadog, Open WebUI, Atlantic Council et OWASP.