為進一步改善開源軟件（OSS）的安全現(xiàn)狀，OpenSSF 今天宣布啟動 Alpha-Omega 項目，從而讓軟件安全專家直接參與和執(zhí)行自動安全測試。該項目已經(jīng)獲得了 500 萬美元的啟動資金，并得到了包括微軟、Google 在內(nèi)的諸多科技巨頭的支持。

訪問：

微軟Surface精選機型特惠6.3折起 翻新機滿100減100

OpenSSF 總經(jīng)理 Brian Behlendorf 表示：“我們必須認識到開源軟件是現(xiàn)代社會關鍵基礎設施的重要組成部分，因此要采取一切必要措施來保證它和我們的軟件供應鏈的安全。Alpha-Omega 以公開和透明的方式支持這一努力，通過主動發(fā)現(xiàn)、修復和預防漏洞，直接提高開源項目的安全性。這是我們 OpenSSF 希望成為改善開放源代碼安全的主要渠道的開始”。

Alpha-Omega 項目試圖通過“系統(tǒng)地尋找開放源代碼中尚未發(fā)現(xiàn)的新漏洞，然后與項目維護者合作，使其得到修復”，來提升全球開放源碼軟件供應鏈的安全性。

微軟 Azure 的首席技術官 Mark Russinovich 表示：“能支持 OpenSSF 和 Alpha-Omega 項目，我們感到非常自豪。開源軟件是我們技術戰(zhàn)略的一個關鍵部分，我們必須了解伴隨著我們所有的軟件依賴的安全風險。Alpha-Omega 將通過與維護者的直接接觸以及使用最先進的安全工具來檢測和修復關鍵的漏洞，為關鍵的開源項目提供保證和透明度。我們期待著與行業(yè)伙伴和開源社區(qū)就這一重要舉措進行合作”。

該項目中的 Alpha 將幫助最關鍵的開源項目（包括獨立項目和核心生態(tài)系統(tǒng)服務）的維護者識別和修復安全漏洞，并提升其安全態(tài)勢。這些項目將根據(jù) OpenSSF 保障關鍵項目工作組的工作，在專家意見和數(shù)據(jù)的幫助下進行選擇。

而 Omega 則確定至少 10,000 個廣泛部署的開放源碼軟件項目，在這些項目中，它可以將自動安全分析、評分和補救指導應用于其開放源碼維護者社區(qū)。Omega 軟件工程師團隊將調整分析管道，以減少假陽性率并檢測新的漏洞。

關鍵詞： Open Source 開源 OpenSSF啟動Alpha-Omega項目 提高開