Github sichert sicherheit von open-source-projekten

GitHub hat eine Partnerschaft mit einigen der wichtigsten Technologie-Unternehmen, darunter Anthropic, Amazon Web Services (AWS), Google und OpenAI, angekündigt. Diese Unternehmen haben sich geeinigt, das Linux Foundation's Alpha-Omega-Initiative zu unterstützen und mit einer Gesamtinvestition von 12,5 Millionen US-Dollar zu helfen, die Sicherheit von Open-Source-Werkzeugen voranzutreiben. In GitHub spielen die Maintainer eine entscheidende Rolle, da sie für die Verwaltung von Projekten oder Repositories verantwortlich sind, obwohl sie nicht immer die notwendigen Werkzeuge haben.

Förderung von sicherheitsmerkmalen in den projekten

Kevin Crosby, Senior Director des Open Source Funding bei Microsoft, erklärt im GitHub-Blog, dass das Ziel dieser Zusammenarbeit darin besteht, den Maintenern die Zugänglichkeit und Integration von Sicherheitsfunktionen der künstlichen Intelligenz in bestehende Projektflüsse zu ermöglichen. Heute gibt es mehr als 280.000 Maintainer auf der Plattform, die Millionen von öffentlich zugänglichen Repositorien verwalten, viele davon geeignet für den Zugriff auf GitHub-Sicherheitsfunktionen.

GitHub glaubt, dass die Unterstützung von Open-Source-Projekten nicht nur darin besteht, den Code zu hosten, sondern auch, den Menschen, die ihn unterhalten, die erforderlichen Werkzeuge zu bieten, damit sie erfolgreich sind und mit ihnen zusammenarbeiten, während das Ökosystem schnell in der AI-Ära evolviert.

Das Ergebnis wird sein, dass die Maintainer Zugriff auf Tools wie GitHub Copilot und neueste Sicherheitsprogramme für Repositories erhalten werden. Crosby betont außerdem, dass dies dazu beiträgt, dass die Maintainer nicht übermüdet sind, wenn sie nachts auf Probleme reagieren müssen, was ein nicht seltenes Szenario ist. GitHub versichert, dass die AI die Belastung der Maintainer reduzieren, nicht erhöhen sollte, was von der gesamten Technologie- und Wirtschaftslandschaft abhängt.