美国政府将为开源开发者提供新的安全支持
美国网络安全和基础设施安全局 (CISA) 将开始为开源软件开发人员提供更多实际支持,帮助他们更好地保护其项目。开源项目通常因为缺乏资金,而无法对项目进行良好维护,也缺乏资源应对信息安全威胁。CISA 本周主办了一场为期两天、仅限受邀者参加的峰会,与会者包括开源软件社区的负责人。CISA 将提供一种新的沟通渠道,开源软件开发人员可以用其共享威胁情报并在发生事件时向该机构请求帮助。包括 Rust 基金会, Python 软件基金会,NPM, Composer, Maven 等多个包管理工具提供者也宣布了新的工具和措施以帮助开源项目应对威胁。
—— Axios
发表回复