Capital One liittyy avoimen lähdekoodin tietoturvasäätiöön

SAN FRANCISCO, 24. elokuuta 2022 – Capital One liittyy joukkoon Open Source Security Foundation
(OpenSSF) pääjäsenenä, joka vahvistaa sitoutumisensa avoimen lähdekoodin ohjelmistojen toimitusketjun vahvistamiseen. OpenSSF on Linux Foundationissa isännöivä monialainen organisaatio, joka on suunniteltu inspiroimaan ja mahdollistamaan yhteisön turvaamaan avoimen lähdekoodin ohjelmistot, joista me kaikki olemme riippuvaisia, mukaan lukien kehitys-, testaus-, varainhankinta-, infrastruktuuri- ja tukialoitteet.

Capital One
liittyy OpenSSF:n hallintoneuvostoon, joka vastaa organisaation johtamisesta ja strategisesta ohjauksesta. "Olemme iloisia voidessamme toivottaa Capital Onen tervetulleeksi Open Source Security Foundationiin", sanoo Brian Behlendorf, OpenSSF:n pääjohtaja. ”Tiikkasti säänneltynä teknologiaan investoineena yrityksenä Capital Onella on kokemusta hallintorakenteen, modernin arkkitehtuurin ja yhteistyökulttuurin rakentamisesta, mikä on kriittistä hyvin hallitun avoimen lähdekoodin ohjelmistotoimitusten kannalta. Liittymällä OpenSSF:ään Capital One osoittaa vakavaa sitoutumista turvalliseen avoimen lähdekoodin ohjelmistoon, joka hyödyttää koko ekosysteemiämme.

Yhtenä maan johtavista digitaalisista pankeista teknologia on keskeisellä sijalla Capital Onen liiketoimintastrategiassa ja siinä, miten arvoa toimitetaan yli 100 miljoonalle asiakkaalle. Yritys aloitti yli kymmenen vuotta sitten teknologiamuutoksen, johon sisältyi avoimen lähdekoodin ensimmäinen julistus vuonna 2015. Moderni pilviarkkitehtuuri antaa Capital Onelle mahdollisuuden hyödyntää maailman innovaatioita ja nopeuttaa toimitusta sitoutumalla yhteistyöhön ohjelmistojen rakentamiseen. lähestymistapa avoimen lähdekoodin yhteisössä.

”Nykyään eräät uraauurtavimmista asiakkaille luoduista digitaalisista kokemuksista perustuvat avoimen lähdekoodin ohjelmistoihin. Tätä teknologiaa laajasti ottavana yrityksenä Capital One on uskomattoman ylpeä voidessaan liittyä OpenSSF:n ja maailman teknologiajohtajien joukkoon, kun teemme yhteistyötä vahvistaaksemme ohjelmistojen tietoturvan toimitusketjua”, sanoi Chris Nims, Capital Onen pilvi- ja tuottavuussuunnittelun johtaja. ”Tiikkasti säänneltynä yrityksenä olemme kokeneet vaatimustenmukaisuuden ja hallinnon hallinnassa ja kannatamme standardointia, automaatiota ja yhteistyötä. Odotamme innolla yhteistyötä löytääksemme ratkaisuja, jotka edistävät OpenOSSF-missiota ja antavat takaisin avoimen lähdekoodin yhteisölle."

Aiemmin tänä vuonna OpenSSF paljasti a10-pisteen suunnitelma
kanssa järjestetyssä Open Source Security SummitissaValkoinen talo
toukokuussa. Suunnitelma sisältää 10 erilaista työvirtaa, kuten tapojen etsiminen avoimen lähdekoodin ohjelmistojen korjausaikojen lyhentämiseksi, uusien mittareiden kehittäminen koodin ja komponenttien seuraamiseksi, alan siirtäminen pois muistiturvallisista ohjelmointikielistä, jotka vaikeuttavat haavoittuvuuksien löytämistä ja korjaamista. , luodaan puitteet vaaratilanteiden torjuntatiimeille, jotka voidaan ottaa käyttöön kaikkialla avoimen lähdekoodin yhteisössä, ja tehdä vuosittain kolmannen osapuolen katsauksia 200 kriittisimmästä avoimen lähdekoodin tietoturvakomponentista.

Äskettäin OpenSSF isännöi a Kaupungintalo
erityisesti avoimen lähdekoodin ohjelmistojen ylläpitäjille, avustajille, ohjelmistokehittäjille ja avoimen lähdekoodin ohjelmistojen käyttäjille, jotka tietävät turvallisuuden olevan tärkeää, mutta eivät ole vielä ottaneet harppausta liittyäkseen OpenSSF-työryhmään tai -projektiin. Tiistaina, 13. syyskuuta, he isännöivät tapahtuman OpenSSF Day EU Open Source Summit Europe -tapahtumassa Dublinissa, Irlannissa ja verkossa.

Capital One liittyy muihin OpenSSF:n pääjäseniin 1Password, AWS, Atlassian, Cisco, Citi, Coinbase, Dell Technologies, Ericsson, Fidelity, GitHub, Google, Huawei, Intel, IBM, JFrog, JPMorgan Chase, Meta, Microsoft, Morgan Stanley, Oracle, Red Hat, Snyk, Sonatype, VMware ja Wipro.

Tietoja OpenSSF:stä

Open Source Security Foundation (OpenSSF) on toimialojen välinen organisaatio, jota isännöi Linux Foundation ja joka kokoaa yhteen alan tärkeimmät avoimen lähdekoodin tietoturvahankkeet sekä niitä tukevat henkilöt ja yritykset. OpenSSF on sitoutunut yhteistyöhön ja työskentelyyn sekä alkuvaiheessa että olemassa olevien yhteisöjen kanssa edistääkseen avoimen lähdekoodin tietoturvaa kaikille. Lisätietoja saat vierailemalla osoitteessa: openssf.org.

Tietoja Linux Foundationista

Vuonna 2000 perustettua Linux Foundationia ja sen projekteja tukee yli 2,950 XNUMX jäsentä. Linux Foundation on maailman johtava avoimen lähdekoodin ohjelmistojen, laitteistojen, standardien ja datan yhteistyön koti. Linux Foundation -projektit ovat kriittisiä maailman infrastruktuurille, mukaan lukien Linux, Kubernetes, Node.js, ONAP, Hyperledger, RISC-V ja monet muut. Linux Foundationin metodologia keskittyy parhaiden käytäntöjen hyödyntämiseen ja osallistujien, käyttäjien ja ratkaisuntarjoajien tarpeisiin luomaan kestäviä malleja avoimelle yhteistyölle. Lisätietoja saat vierailemalla osoitteessa linuxfoundation.org.