Hosszú távú fókusz és prioritási területek » CCC blog

2023 szeptemberében a Nemzeti Kiberigazgatói Hivatal (ONCD), a Kiberbiztonsági Infrastruktúra Biztonsági Ügynöksége (CISA), a National Science Foundation (NSF), a Védelmi Advanced Research Projects Agency (DARPA), valamint a Gazdálkodási és Költségvetési Hivatal (WBO) tájékoztatás iránti kérelmet tett közzé Nyílt forráskódú szoftverbiztonság: hosszú távú fókusz és prioritási területek. Az RFI nyilvános észrevételeket kért a nyílt forráskódú szoftverek biztonságának hosszú távú fókuszát és prioritásait jelentő területekről.

A nyílt forráskódú szoftverek kulcsfontosságúak a nemzetbiztonság, a gazdaság és a technológiai innováció szempontjából. A szoftver biztonsági rései széles körben elterjedt negatív hatásokhoz vezethetnek, különösen mivel a nyílt forráskódú szoftvereket széles körben használják a szövetségi kormányzatban és a kritikus infrastruktúrákban. 2021-ben az ONCD elindította az Open-Source Software Security Initiative (OS3I) nevű ügynökségközi munkacsoportot, amely a nyílt forráskódú szoftverek biztonságának megerősítésére összpontosított.

Az RFI része az OS3I azon folyamatos erőfeszítéseinek, hogy visszajelzéseket gyűjtsön az érdekelt felek széles körétől, hogy meghatározzák a kormány által leginkább figyelemre méltó területeket, megértsék, hogyan tudja a kormány támogatni a nyílt forráskódú szoftverközösségek fenntarthatóságát, és dönteni a legjobb módszerekről. nyílt forráskódú szoftveres biztonsági megoldások bevezetése.

Elolvashatja a CCC válaszát itt.