如今，开源已成为全球技术应用程序的基础架构。根据Gartner的调查，有99％的公司在其计算机系统中使用开源软件。同时，开放源代码的安全风险一直是许多公司和开发人员面临的问题。根据安全公司WhiteSource的先前报告，在过去的一年中，开放源代码漏洞的数量已破纪录，同比增长近50％。解决开源安全问题迫在眉睫。世界上最大的代码托管平台GitHub一直在努力工作。它的官员表示，开源的安全性对于软件的未来至关重要。在2019年，GitHub收购了Dependabot和Semmle并集成了这些安全工具。它对公共存储库免费提供。同时，GitHub还通过创建GitHub Security Lab和Open Source Security Coalition支持开源开发人员和维护人员的安全工作。到目前为止，这些措施已帮助在开源软件中找到了120多个CVE。 。现在，我们在保护开源安全方面有更强有力的保证。最近，Linux基金会与Microsoft，GitHub，Google，IBM，Red Hat，Intel，VMware，Uber等多家软件和硬件公司联合建立了Open Source。安全基金会（简称OpenSSF）正式表示：这是跨行业的合作，将行业领导者聚集在一起，以建立更广泛的针对性计划和最佳实践社区，以提高开源软件的安全性。 OpenSSF正式表示，开源软件已成为当今技术中的通用工具，其用途广泛，从数据中心到消费设备。但是，由于大多数开源软件项目非常复杂，并且贡献者和依赖项的链非常长，因此很难确保安全性。因此，公司迫切需要了解并验证这些依赖链的安全性。 OpenSSF将团结各行各业的领导者，与上游社区和现有社区进行合作，以保护开源软件的安全。最初由Linux基金会建立的核心基础架构计划和由Github创建的开源安全联盟将与OpenSSF的工作相集成，并成为OpenSFF的一部分，以提供统一的开源安全社区。此外，OpenSFF汇集了支持行业内这些举措的个人和公司，包括GitHub，Google，IBM，JP Morgan Chase，Microsoft，NCC Group，OWASP Foundation和Red Hat（Red Hat）的创始董事会成员。等等。其他创始成员包括ElevenPaths，GitLab，HackerOne，Intel（Intel），Okta，Purdue，SAFECode，StackHawk，Trail of Bits，Uber和VMware。特别值得注意的是，新的基金会在治理，技术社区和决策方面将是透明的。它的治理结构包括理事会的技术咨询委员会以及各个工作组和项目的个人监督。任何开发的项目都将与供应商无关。接下来，OpenSSF将专注于漏洞披露，安全工具，对开源项目的安全威胁的识别，安全最佳实践以及开发人员身份验证。 Linux基金会执行董事吉姆·林姆林（Jim Zemlin）表示：“我们相信开源是一种公共利益。每个行业都有责任共同努力，以改善和支持我们所依赖的开源软件的安全性。”他说：“确保开源安全性是我们可以做的最重要的事情之一。它要求世界各地的所有人共同努力。 OpenSSF将促进跨行业合作以实现该目标。”同时，Microsoft Azure CTO马克·鲁西诺维奇（Mark Russinovich）也说：由于开源现已成为几乎每个公司的技术战略的核心，因此保护开源软件是确保每个公司（包括我们自己的公司）的供应链安全的重要组成部分。像所有开源软件一样，构建更好的安全性是社区驱动的过程。微软公司的每个人都为成为开放源代码安全基金会的创始成员而感到兴奋，我们期待与社区合作，创建对我们所有人有帮助的新安全解决方案。”