Rust Foundation, OpenSSF ve JFrog desteğiyle güvenlik ekibi kurdu



bu Pas VakfıPopüler açık kaynaklı Rust programlama dilinin gelişimini destekleyen , bugün özel bir güvenlik ekibi kurduğunu duyurdu.

Vakfın güvenlik ekibi, en iyi güvenlik uygulamalarını oluşturmasını ve uygulamasını sağlayan özel personel kaynakları içerir. Yeni ekip için ilk girişim, gelecekte güvenliğin ekonomik olarak nasıl sürdürülebileceğini belirlemek için bir güvenlik denetimi ve tehdit modelleme alıştırmaları yapmak olacaktır. Ekip ayrıca, Cargo ve Crates.io dahil olmak üzere Rust ortamındaki güvenlik uygulamalarının savunulmasına yardımcı olacak ve bakımcı topluluğu için bir kaynak olacaktır.

Ekip, Open Source Security Foundation’ın Alfa-Omega Girişimiküresel yazılım tedarik zinciri güvenliğini geliştirmek için açık kaynaklı yazılım projeleri ve bakım sağlayıcılarla ortak olan ve Rust Foundation’ın en yeni Platinum üyesi DevOps şirketi JFrog Ltd.

Alpha-Omega, açık kaynaklı yazılım projelerinin güvenliğini artırmak için doğrudan katılım misyonuyla Google LLC ve Microsoft Corp. tarafından finanse edilmektedir. OpenSSF’nin finansmanı, özel bir güvenlik mühendisinin finansmanına yönelik olacak. JFrog’un taahhüdü, Rust Foundation güvenlik ekibinde çalışan güvenlik araştırma ekibinin üyelerini içerir.

JFrog duyuruldu 6 Eylül mevcut platin üyeleri Amazon Web Services Inc., Google, Huawei Technologies Co. Ltd., Meta Platforms Inc., Microsoft ve Mozilla Corp. ile birlikte Rust Foundation’a platin üye olarak katılıyor.

Rust Vakfı yönetici direktörü Bec Rumbul, “Rus’un bellek güvenliğini sağladığı için %100 güvenli olduğu, ancak Rust’ın diğer herhangi bir dil gibi savunmasız olabileceği ve onu ve topluluğu korumak ve sürdürmek için proaktif önlemleri garanti ettiği konusunda genellikle bir yanlış algılama vardır.” , yaptığı açıklamada. “Rust Foundation Güvenlik Ekibinin kurulmasıyla, en yüksek düzeyde güvenlik yeteneğine sahip daha geniş Rust topluluğunu destekleyebileceğiz ve Rust’ın herkes için güvenilirliğini sağlamaya yardımcı olacağız.”

Rust Vakfı, Rust’ın gelişimini desteklemenin yanı sıra bir Topluluk Hibe Programı da sunmaktadır. Haziran’da başlatılan program, Rust’ın yeteneklerini en iyi gösteren işe odaklanmalarını sürdürmede bakımcılara yardımcı olmak da dahil olmak üzere Rust geliştirme topluluğuna fon sağlıyor.

Resim: Pas Vakfı

Uzmanlardan oluşan Cube Club ve Cube Event Topluluğumuza katılarak misyonumuza desteğinizi gösterin. Amazon Web Servisleri ve Amazon.com CEO’su Andy Jassy, ​​Dell Technologies’in kurucusu ve CEO’su Michael Dell, Intel CEO’su Pat Gelsinger ve daha birçok aydınlatıcı ve uzmanı içeren topluluğa katılın.


Kaynak : https://siliconangle.com/2022/09/13/rust-foundation-launches-security-team-support-openssf-jfrog/

Yorum yapın