Une initiative pour la sécurité open source #
Elle vise à établir des normes communes pour le développement de logiciels sécurisés, en s’appuyant sur les meilleures pratiques de l’open source.
En réponse à l’affaire de l’outil XZ, qui a fait ressurgir des inquiétudes sur la sécurité des composants open source, la Fondation Eclipse s’est engagée à travailler sur l’établissement de ces spécifications communes.
Fédération de fondations pour la cybersécurité #
La Fondation Eclipse ne fait pas cavalier seul dans cette entreprise. Elle fédère plusieurs autres fondations – Apache Software, Blender, OpenSSL Software, PHP, Python et Rust Foundation – dans cette initiative. Un effort collaboratif qui sera hébergé par la Fondation Eclipse AISBL, basée à Bruxelles.
Le but est de relever ensemble les défis de la cybersécurité dans l’écosystème open source et de démontrer son adhésion au Cyber Résilience Act européen. D’autres fondations open source et des acteurs de l’industrie sont invités à s’y joindre.
Une normalisation technique basée sur les meilleures pratiques #
Le point de départ de ce travail de normalisation technique sera les politiques et procédures de sécurité actuelles des fondations open source. Ces documents, qui décrivent les meilleures pratiques, serviront de base à l’établissement de nouvelles normes.
La gouvernance de ce groupe de travail suivra le modèle dirigé par Eclipse, complété par une représentation de la communauté des logiciels libres.
Des résultats attendus innovants #
Quels sont les résultats attendus de cette initiative ? La Fondation Eclipse vise à produire une ou plusieurs spécifications de processus. Ces documents seront disponibles sous une licence de copyright de spécification libérale et une licence de brevet libre de redevance.
Il s’agit d’une avancée majeure pour la sécurité des logiciels open source, qui bénéficiera à toute la communauté de développeurs et aux utilisateurs de ces logiciels.
La Fondation Eclipse continue de mener le bal dans l’innovation open source avec cette nouvelle initiative. Il ne fait aucun doute que cette démarche profitera à toute la communauté de l’open source, des développeurs aux utilisateurs finaux. Et toi, que penses-tu de cette initiative ?
- La Fondation Eclipse lance une initiative pour la sécurité de l’open source
- Collaboration avec plusieurs autres fondations – Apache Software, Blender, OpenSSL Software, PHP, Python et Rust Foundation
- Établissement de normes communes basées sur les meilleures pratiques de l’open source
- Production de spécifications de processus sous une licence de copyright de spécification libérale et une licence de brevet libre de redevance
