Το Capital One συμμετέχει στο Ίδρυμα Ασφάλειας Ανοιχτού Κώδικα

ΣΑΝ ΦΡΑΝΤΣΙΣΚΟ, 24 Αυγούστου 2022 — Το Capital One εντάσσεται στο Open Source Security Foundation
(OpenSSF) ως κορυφαίο μέλος, επιβεβαιώνοντας τη δέσμευσή του για την ενίσχυση της αλυσίδας εφοδιασμού λογισμικού ανοιχτού κώδικα. Το OpenSSF είναι ένας διακλαδικός οργανισμός που φιλοξενείται στο Ίδρυμα Linux, που έχει σχεδιαστεί για να εμπνεύσει και να επιτρέψει στην κοινότητα να εξασφαλίσει το λογισμικό ανοιχτού κώδικα από το οποίο εξαρτόμαστε όλοι, συμπεριλαμβανομένων των πρωτοβουλιών ανάπτυξης, δοκιμών, συγκέντρωσης κεφαλαίων, υποδομών και υποστήριξης.

Capital One
συμμετέχει στο διοικητικό συμβούλιο του OpenSSF που είναι υπεύθυνο για την ηγεσία του οργανισμού και την παροχή στρατηγικής κατεύθυνσης. «Είμαστε στην ευχάριστη θέση να καλωσορίσουμε το Capital One στο Open Source Security Foundation», λέει ο Brian Behlendorf, Γενικός Διευθυντής του OpenSSF. «Ως εταιρεία με υψηλή ρύθμιση που έχει επενδύσει στην τεχνολογία, η Capital One έχει εμπειρία στη δημιουργία της δομής διακυβέρνησης, της μοντέρνας αρχιτεκτονικής και της κουλτούρας συνεργασίας που είναι κρίσιμης σημασίας για την καλή διαχείριση της παράδοσης λογισμικού ανοιχτού κώδικα. Με την ένταξη στο OpenSSF, το Capital One επιδεικνύει μια σοβαρή δέσμευση για την ασφάλεια του λογισμικού ανοιχτού κώδικα που ωφελεί ολόκληρο το οικοσύστημά μας.»

Ως μία από τις κορυφαίες ψηφιακές τράπεζες της χώρας, η τεχνολογία είναι κεντρική στην επιχειρηματική στρατηγική της Capital One και στον τρόπο με τον οποίο η αξία παρέχεται σε περισσότερους από 100 εκατομμύρια πελάτες. Η εταιρεία ξεκίνησε έναν τεχνολογικό μετασχηματισμό πριν από μια δεκαετία, ο οποίος περιελάμβανε μια δήλωση ανοιχτού κώδικα για πρώτη φορά το 2015. Μια μοντέρνα αρχιτεκτονική στο cloud επιτρέπει στην Capital One να επωφεληθεί από τις καινοτομίες του κόσμου και να επιταχύνει την παράδοση δεσμευόμενη σε μια συνεργατική δημιουργία λογισμικού προσέγγιση μεταξύ της κοινότητας ανοιχτού κώδικα.

«Σήμερα μερικές από τις πιο πρωτοποριακές ψηφιακές εμπειρίες που δημιουργούνται για πελάτες βασίζονται σε λογισμικό ανοιχτού κώδικα. Ως εταιρεία που υιοθετεί ευρέως αυτήν την τεχνολογία, η Capital One είναι απίστευτα περήφανη που συμμετέχει στο OpenSSF και στους παγκόσμιους ηγέτες τεχνολογίας καθώς συνεργαζόμαστε για να ενισχύσουμε την αλυσίδα εφοδιασμού ασφάλειας λογισμικού», δήλωσε ο Chris Nims, EVP of Cloud & Productivity Engineering στο Capital One. «Ως εταιρεία με υψηλή ρύθμιση, είμαστε έμπειροι στη διαχείριση της συμμόρφωσης και της διακυβέρνησης και υποστηρίζουμε την τυποποίηση, την αυτοματοποίηση και τη συνεργασία. Ανυπομονούμε να συνεργαστούμε για να εντοπίσουμε λύσεις που προάγουν την αποστολή του OpenOSSF και δίνουν πίσω στην κοινότητα ανοιχτού κώδικα.»

Νωρίτερα φέτος, το OpenSSF αποκάλυψε έναΣχέδιο σημείου 10
στη Σύνοδο Κορυφής Ασφάλειας Ανοιχτού Κώδικα που φιλοξενείται σε συνδυασμό μεο λευκός Οίκος
τον Μάιο. Το σχέδιο τροφοδοτείται σε 10 διαφορετικές ροές εργασίας, όπως η εύρεση τρόπων μείωσης των χρόνων απόκρισης ενημέρωσης κώδικα για λογισμικό ανοιχτού κώδικα, η ανάπτυξη νέων μετρήσεων για την παρακολούθηση κώδικα και στοιχείων, η απομάκρυνση της βιομηχανίας από γλώσσες προγραμματισμού που δεν είναι ασφαλείς στη μνήμη που καθιστούν δύσκολη την εύρεση και τη διόρθωση ευπαθειών , δημιουργώντας ένα πλαίσιο για ομάδες απόκρισης συμβάντων που μπορούν να αναπτυχθούν σε ολόκληρη την κοινότητα ανοιχτού κώδικα και διενεργώντας ετήσιες αναθεωρήσεις τρίτων για τα κορυφαία 200 πιο κρίσιμα στοιχεία ασφάλειας ανοιχτού κώδικα.

Πιο πρόσφατα, το OpenSSF φιλοξένησε ένα Δημαρχείο
ειδικά για τους συντηρητές λογισμικού ανοιχτού κώδικα, τους συντελεστές, τους προγραμματιστές λογισμικού και τους χρήστες λογισμικού ανοιχτού κώδικα που γνωρίζουν ότι η ασφάλεια είναι σημαντική, αλλά δεν έχουν κάνει ακόμη το άλμα για να συμμετάσχουν σε μια Ομάδα Εργασίας ή Έργο OpenSSF. Την Τρίτη 13 Σεπτεμβρίου θα φιλοξενήσουν ένα OpenSSF Day EU στο Open Source Summit Europe στο Δουβλίνο της Ιρλανδίας και στο διαδίκτυο.

Το Capital One ενώνεται με άλλα κορυφαία μέλη του OpenSSF 1Password, AWS, Atlassian, Cisco, Citi, Coinbase, Dell Technologies, Ericsson, Fidelity, GitHub, Google, Huawei, Intel, IBM, JFrog, JPMorgan Chase, Meta, Microsoft, Morgan Stanley, Oracle Red Hat, Snyk, Sonatype, VMware και Wipro.

Σχετικά με το OpenSSF

Το Open Source Security Foundation (OpenSSF) είναι ένας διακλαδικός οργανισμός που φιλοξενείται από το Linux Foundation και συγκεντρώνει τις σημαντικότερες πρωτοβουλίες ανοιχτού κώδικα ασφαλείας του κλάδου και τα άτομα και τις εταιρείες που τις υποστηρίζουν. Το OpenSSF έχει δεσμευτεί να συνεργάζεται και να εργάζεται τόσο ανάντη όσο και με υπάρχουσες κοινότητες για την προώθηση της ασφάλειας ανοιχτού κώδικα για όλους. Για περισσότερες πληροφορίες, επισκεφθείτε μας στη διεύθυνση: openssf.org.

Σχετικά με το Linux Foundation

Το Linux Foundation και τα έργα του, που ιδρύθηκε το 2000, υποστηρίζονται από περισσότερα από 2,950 μέλη. Το Linux Foundation είναι το κορυφαίο σπίτι στον κόσμο για συνεργασία σε λογισμικό ανοιχτού κώδικα, υλικό, πρότυπα και δεδομένα. Τα έργα του Linux Foundation είναι ζωτικής σημασίας για την παγκόσμια υποδομή, συμπεριλαμβανομένων των Linux, Kubernetes, Node.js, ONAP, Hyperledger, RISC-V και άλλων. Η μεθοδολογία του Ιδρύματος Linux εστιάζει στην αξιοποίηση βέλτιστων πρακτικών και στην αντιμετώπιση των αναγκών των συντελεστών, των χρηστών και των παρόχων λύσεων για τη δημιουργία βιώσιμων μοντέλων για ανοιχτή συνεργασία. Για περισσότερες πληροφορίες, επισκεφθείτε μας στο linuxfoundation.org.