Github und tech-giganten investieren 12,5 millionen dollar in open-source-sicherheit
Eine bedeutende Allianz im Kampf um sicheren Quellcode entsteht: github, zusammen mit Unternehmen wie Anthropic, Amazon Web Services (AWS), Google und OpenAI, hat eine gemeinsame Initiative gestartet. Mit einem Investitionsvolumen von 12,5 Millionen US-Dollar soll die Sicherheit von Open-Source-Tools deutlich verbessert werden.
Github stärkt die basis: sicherheit für open-source-entwickler
Der Fokus liegt dabei auf der Unterstützung von Maintainern – den Personen, die Projekte und Repositories am Laufen halten. Diese oft ungenutzten Akteure erhalten nun Werkzeuge, um die sich schnell entwickelnden Sicherheitsaspekte der künstlichen Intelligenz (KI) in ihre Arbeit zu integrieren. github-Senior Director Kevin Crosby betont, dass die Unterstützung von Open Source mehr als nur das Hosten von Code bedeutet: „Wir investieren in die Menschen, die ihn warten, und geben ihnen die Werkzeuge, die sie brauchen, um erfolgreich zu sein.“
Die Initiative baut auf dem GitHub Secure Open Source Fund auf, der bereits 5,5 Millionen Dollar an Azure-Credits und weiterer Partnerschaften umfasst. Zu den neuen Partnern zählen namhafte Unternehmen wie Datadog, Open WebUI, Atlantic Council und OWASP. Diese Partnerschaften stärken das Ökosystem und bringen Expertise aus verschiedenen Bereichen zusammen.
Die Zahl der Maintainer auf GitHub ist beeindruckend: Über 280.000 Personen verwalten Millionen öffentlicher Repositories. Das bedeutet, dass die Verbesserungen der Sicherheitswerkzeuge potenziell eine riesige Anzahl von Projekten und Entwicklern erreichen können.
Die Arbeit der Maintainer ist oft mit hohem Druck verbunden. Crosby sieht in den neuen Werkzeugen eine Möglichkeit, die Arbeitsbelastung zu reduzieren. Die KI soll nicht neue Aufgaben schaffen, sondern bestehende Prozesse effizienter gestalten – eine Herausforderung, die das gesamte Technologie-Ökosystem meistern muss.
Die Sicherheit von Open Source ist keine Aufgabe für einzelne Unternehmen. Die globale Zusammenarbeit ist unerlässlich, um den Code zu schützen, auf dem so viele Systeme basieren. Diese Investition von GitHub ist ein wichtiger Schritt in diese Richtung – und ein deutliches Signal, dass die Zukunft des Software-Entwicklungs ist stärker vernetzt als je zuvor.