Github und tech-giganten investieren 12,5 millionen dollar in open-source-sicherheit
github verstärkt den Schutz von Open-Source-Projekten mit einer bedeutenden Partnerschaft. Anthropic, Amazon Web Services (AWS), Google und OpenAI beteiligen sich an der von der Linux Foundation initiierten Initiative Alpha-Omega. Das Ziel: 12,5 Millionen Dollar in die Sicherheit von Open-Source-Tools zu investieren.
Die Initiative zielt darauf ab, die für Projektmanager essentiellen Manteneros mit den notwendigen Sicherheitswerkzeugen auszustatten. Diese werden oft überlastet und haben wenig Zeit für die Aktualisierung von Sicherheitspatches.
Verbesserte sicherheit für millionen von entwicklern
Kevin Crosby, Senior Director Open Source Funding bei Microsoft, erklärt, dass die Zusammenarbeit dazu beitragen soll, die Sicherheitsfunktionen von KI für die tägliche Arbeit der Manteneros zugänglich zu machen. Aktuell gibt es über 280.000 Manteneros auf der Plattform, die unzählige öffentliche Repositories verwalten. Diese profitieren nun von Tools wie github Copilot und neuen Sicherheitsfunktionen für ihre Projekte.
Die Investition umfasst nicht nur finanzielle Mittel, sondern auch 5,5 Millionen Dollar in Azure-Credits und die Einbindung neuer Partner wie Datadog, Open WebUI, Atlantic Council und OWASP. GitHub betont, dass die Sicherheit von Open-Source-Software eine gemeinsame Verantwortung ist und eine globale Zusammenarbeit erfordert.
Die Initiative reagiert auf die wachsende Bedrohung durch Cyberangriffe und die zunehmende Komplexität moderner Softwareentwicklung. Die Kombination aus KI-gestützten Sicherheitstools und einer starken Community könnte einen entscheidenden Vorteil bieten.
Die hohe Arbeitsbelastung der Manteneros, oft auch außerhalb der üblichen Arbeitszeiten, wird durch die neuen Tools reduziert. Damit soll verhindert werden, dass die Manteneros durch ständige Notfallreaktionen ausgebrannt werden.
GitHub setzt damit einen deutlichen Akzent auf die Bedeutung einer aktiven Community und die Notwendigkeit, diese mit den Ressourcen auszustatten, die sie für den Erfolg benötigen. Die Investition in Alpha-Omega ist ein klares Zeichen dafür, dass Open Source nicht nur Code, sondern auch die Menschen umfasst, die ihn erschaffen und pflegen.
Diese Partnerschaft könnte einen neuen Standard für die Finanzierung und Entwicklung von Open-Source-Sicherheit setzen – und zeigt, dass große Technologieunternehmen die Notwendigkeit einer stärkeren Zusammenarbeit erkennen.