微软作为创始成员加入开源安全基金会

微软今天宣布，它将与其他行业合作伙伴（GitHub、Google、IBM、JPMC、NCC 集团、OWASP 基金会和 Red Hat）一起创建开源安全基金会 (OpenSSF)，这是一个在 Linux 上托管的新的跨行业合作基础。 该项目的目的是通过创建更广泛的社区、有针对性的举措和最佳实践来提高开源软件的安全性。 最初的技术举措将侧重于以下方面：

• 漏洞披露
• 安全工具
• 安全最佳实践
• 识别开源项目的安全威胁
• 保护关键项目
• 开发者身份验证

Azure 首席技术官 Mark Russinovich 写道：“微软多年来一直参与多项开源安全计划，我们期待将这些计划整合到 OpenSSF 的保护伞下。”

你可以在 GitHub 上参与这个项目： https://github.com/ossf.

Sumber: 微软