マイクロソフト、Google、GitHub、Red Hatらが「Open Source Security Foundation」（OpenSSF）を結成。オープンソースのセキュリティ改善へ

マイクロソフト、Google、GitHub、Red Hatらが「Open Source Security Foundation」（OpenSSF）を結成。オープンソースのセキュリティ改善へ いまやオープンソースソフトウェアは社会的に重要な基盤として欠かせないものになっています。 それはクラウドの構築に使われるソフトウェアの多くがオープンソースであり、さらにその上で実行されるミドルウェアやアプリケーションの多くにもオープンソースが使われていることからも分かるとおりです。 このように非常に重要なものとなったオープンソースソフトウェアのセキュリティを継続的に改善していくための団体として、マイクロソフト、Google、GitHub、IBM、Red Hat、VMwareなどをはじめとする企業が、Linux Foundation傘下の団体として「Open Source Security Foundat

[nicht-sein]

Appleは積極的にはオープンソースを利用しない・支援しない会社（それはそれで選択肢としてはあり）なので、いないことに違和感はないなー。MSをM$と表記している時点でお察し

[koyhoge]

目的としては良さそう。気になるのは既存のセキュリティコミュニティとの関係性かな。

[eos2323]

ここ最近、MSはコミュニティごと囲うように感じる。Appleは自分とこのソースをオープンにすることはあってもコミュニティの成長みたいなところは関与してないイメージがある。貴族っぽい

[lont_in]

むしろこの面子でAWSがおらんのやて思った

[tmatsuu]

わいわい

[kobito19]

違和感あるなしじゃなくて、マカーの私としてはけなす対象だ、というのを察してるんでしょ

[kagikn]

Appleってそもそも他のOSSに積極的に貢献するようなところじゃないでしょ。OpenSSFに入ってないのは妥当。icloudyってAppleを過剰気味に褒めてるし、もっと嫌なのが無理やりにでもMS下げしてるところ。

[pascal256]

具体的にはガイドラインを作って展開する感じか

[indication]

OpenSSLかと思った

[antipop]

楽しみな取り組みだ〜

[muddydixon]

このあたりが NIST OSCAL とかを使ってくれると一気に進むと思うんだけどどういう状況なんだろう