Aree di interesse a lungo termine e definizione delle priorità » Blog CCC

Nel settembre 2023, l’Ufficio del Direttore Nazionale Cyber ​​(ONCD), l'Agenzia per la sicurezza delle infrastrutture di cibersicurezza (CISA), la Fondazione nazionale della scienza (NSF), l'Agenzia per i progetti di ricerca avanzata nel settore della difesa (DARPA) e l'Ufficio di gestione e bilancio (OMB) ha pubblicato una richiesta di informazioni su Sicurezza del software open source: aree di interesse a lungo termine e definizione delle priorità. RFI ha invitato il pubblico a commentare le aree di interesse a lungo termine e a dare priorità alla sicurezza del software open source.

Il software open source è fondamentale per la sicurezza nazionale, l’economia e l’innovazione tecnologica. Le vulnerabilità di questo software possono portare a diffusi impatti negativi, soprattutto perché il software open source è ampiamente utilizzato nel governo federale e nelle infrastrutture critiche. Nel 2021, l'ONCD ha lanciato l'Open-Source Software Security Initiative (OS3I), un gruppo di lavoro interagenzia concentrato sul rafforzamento della sicurezza del software open source.

L'RFI fa parte degli sforzi continui di OS3I per raccogliere feedback da un'ampia gamma di stakeholder per determinare le migliori aree su cui attirare l'attenzione del governo, capire come il governo può supportare la sostenibilità delle comunità di software open source e decidere i modi migliori per implementare soluzioni di sicurezza software open source.

Puoi leggere la risposta di CCC qui.