Capital One se une a la Fundación de Seguridad de Código Abierto

SAN FRANCISCO, 24 de agosto de 2022 — Capital One se une a la Fundación de seguridad de código abierto
(OpenSSF) como miembro principal, afirmando su compromiso con el fortalecimiento de la cadena de suministro de software de código abierto. OpenSSF es una organización intersectorial alojada en Linux Foundation, diseñada para inspirar y permitir que la comunidad asegure el software de código abierto del que todos dependemos, incluido el desarrollo, las pruebas, la recaudación de fondos, la infraestructura y las iniciativas de soporte.

capital One
se une a la Junta de Gobierno de OpenSSF a cargo de liderar la organización y proporcionar dirección estratégica. “Nos complace dar la bienvenida a Capital One a la Open Source Security Foundation”, dice Brian Behlendorf, Gerente General de OpenSSF. “Como empresa altamente regulada que ha invertido en tecnología, Capital One tiene experiencia en la construcción de la estructura de gobierno, la arquitectura moderna y la cultura colaborativa que son fundamentales para la entrega de software de código abierto bien administrado. Al unirse a OpenSSF, Capital One está demostrando un compromiso serio con el software de código abierto seguro que beneficia a todo nuestro ecosistema”.

Como uno de los bancos digitales líderes del país, la tecnología es fundamental para la estrategia comercial de Capital One y cómo se entrega valor a más de 100 millones de clientes. La empresa inició una transformación tecnológica hace más de una década, que incluyó una declaración de fuente abierta por primera vez en 2015. Una arquitectura moderna en la nube le permite a Capital One aprovechar las innovaciones del mundo y acelerar la entrega comprometiéndose con una creación de software colaborativa. enfoque entre la comunidad de código abierto.

“Hoy, algunas de las experiencias digitales más innovadoras creadas para los clientes se basan en software de código abierto. Como empresa que adopta ampliamente esta tecnología, Capital One se enorgullece enormemente de unirse a OpenSSF y a los líderes mundiales en tecnología a medida que colaboramos para fortalecer la cadena de suministro de seguridad del software”, dijo Chris Nims, vicepresidente ejecutivo de ingeniería de nube y productividad en Capital One. “Como empresa altamente regulada, tenemos experiencia en la gestión del cumplimiento y la gobernanza y abogamos por la estandarización, la automatización y la colaboración. Esperamos trabajar juntos para identificar soluciones que promuevan la misión de OpenOSSF y retribuyan a la comunidad de código abierto”.

A principios de este año, OpenSSF dio a conocer unaPlan de puntos 10
en la Cumbre de Seguridad de Código Abierto organizada en conjunto conla casa Blanca
En Mayo. El plan se integra en 10 flujos de trabajo diferentes, como encontrar formas de reducir los tiempos de respuesta de parches para el software de código abierto, desarrollar nuevas métricas para rastrear el código y los componentes, alejar a la industria de los lenguajes de programación que no son seguros para la memoria y que dificultan encontrar y corregir vulnerabilidades. , estableciendo un marco para los equipos de respuesta a incidentes que se pueden implementar en toda la comunidad de código abierto y realizando revisiones anuales de terceros de los 200 componentes de seguridad de código abierto más importantes.

Más recientemente, OpenSSF organizó una Ayuntamiento
especialmente para los mantenedores de software de código abierto, colaboradores, desarrolladores de software y usuarios de software de código abierto que saben que la seguridad es importante, pero que aún no han dado el salto para unirse a un grupo de trabajo o proyecto de OpenSSF. El martes, 13 de septiembre, serán los anfitriones de una OpenSSF Day EU en la Open Source Summit Europe en Dublín, Irlanda, y en línea.

Capital One se une a otros miembros principales de OpenSSF 1Password, AWS, Atlassian, Cisco, Citi, Coinbase, Dell Technologies, Ericsson, Fidelity, GitHub, Google, Huawei, Intel, IBM, JFrog, JPMorgan Chase, Meta, Microsoft, Morgan Stanley, Oracle, Red Hat, Snyk, Sonatype, VMware y Wipro.

Acerca de OpenSSF

Open Source Security Foundation (OpenSSF) es una organización intersectorial organizada por Linux Foundation que reúne las iniciativas de seguridad de código abierto más importantes de la industria y las personas y empresas que las respaldan. OpenSSF está comprometida con la colaboración y el trabajo tanto en sentido ascendente como con las comunidades existentes para promover la seguridad de código abierto para todos. Para más información, por favor visítenos en: abressf.org.

Acerca de la Fundación Linux

Fundada en 2000, la Fundación Linux y sus proyectos cuentan con el apoyo de más de 2,950 miembros. La Fundación Linux es el hogar líder en el mundo para la colaboración en software, hardware, estándares y datos de código abierto. Los proyectos de Linux Foundation son fundamentales para la infraestructura mundial, incluidos Linux, Kubernetes, Node.js, ONAP, Hyperledger, RISC-V y más. La metodología de la Fundación Linux se enfoca en aprovechar las mejores prácticas y abordar las necesidades de los contribuyentes, usuarios y proveedores de soluciones para crear modelos sostenibles para la colaboración abierta. Para obtener más información, por favor visítenos en linuxfoundation.org.