Capital One dołącza do Open Source Security Foundation

SAN FRANCISCO, 24 sierpnia 2022 — Capital One dołącza do Fundacja Bezpieczeństwa Open Source
(OpenSSF) jako głównego członka, potwierdzając swoje zaangażowanie we wzmacnianie łańcucha dostaw oprogramowania typu open source. OpenSSF to międzybranżowa organizacja prowadzona przy Linux Foundation, której celem jest inspirowanie i umożliwianie społeczności zabezpieczania oprogramowania open source, od którego wszyscy jesteśmy zależni, włączając w to rozwój, testowanie, zbieranie funduszy, infrastrukturę i inicjatywy wspierające.

Capital One
dołącza do Zarządu OpenSSF odpowiedzialnego za kierowanie organizacją i wyznaczanie kierunków strategicznych. „Cieszymy się, że możemy powitać Capital One w Open Source Security Foundation” – mówi Brian Behlendorf, dyrektor generalny OpenSSF. „Jako spółka podlegająca ścisłym regulacjom, która inwestuje w technologię, Capital One ma doświadczenie w budowaniu struktury zarządzania, nowoczesnej architektury i kultury współpracy, które są kluczowe dla dobrze zarządzanego dostarczania oprogramowania typu open source. Dołączając do OpenSSF, Capital One demonstruje poważne zaangażowanie w zabezpieczanie oprogramowania typu open source, które przynosi korzyści całemu naszemu ekosystemowi.

Jako jeden z wiodących banków cyfrowych w kraju, technologia ma kluczowe znaczenie dla strategii biznesowej Capital One i sposobu dostarczania wartości ponad 100 milionom klientów. Firma rozpoczęła transformację technologiczną ponad dekadę temu, która obejmowała deklarację otwartego oprogramowania w 2015 r. Nowoczesna architektura w chmurze pozwala Capital One korzystać ze światowych innowacji i przyspieszać dostarczanie poprzez zaangażowanie we wspólne tworzenie oprogramowania podejście wśród społeczności open source.

„Obecnie niektóre z najbardziej przełomowych doświadczeń cyfrowych tworzonych dla klientów są oparte na oprogramowaniu typu open source. Jako firma, która powszechnie stosuje tę technologię, Capital One jest niezwykle dumny z dołączenia do OpenSSF i światowych liderów technologicznych we współpracy w celu wzmocnienia łańcucha dostaw bezpieczeństwa oprogramowania” – powiedział Chris Nims, EVP Cloud & Productivity Engineering w Capital One. „Jako firma podlegająca wysokim regulacjom jesteśmy doświadczeni w zarządzaniu zgodnością i zarządzaniem oraz opowiadamy się za standaryzacją, automatyzacją i współpracą. Z niecierpliwością czekamy na współpracę w celu znalezienia rozwiązań, które posuną naprzód misję OpenOSSF i przyniosą korzyści społeczności open source”.

Na początku tego roku OpenSSF zaprezentowało aplikacjęPlan punktów 10
na szczycie Open Source Security Summit zorganizowanym we współpracy zbiały Dom
w maju. Plan uwzględnia 10 różnych obszarów prac, takich jak znalezienie sposobów skrócenia czasu reakcji na poprawki w oprogramowaniu typu open source, opracowanie nowych wskaźników do śledzenia kodu i komponentów, odejście branży od języków programowania, które nie chronią pamięci, co utrudnia znajdowanie i naprawianie luk w zabezpieczeniach , ustanawiając ramy dla zespołów reagowania na incydenty, które można wdrożyć w całej społeczności open source, oraz przeprowadzając coroczne przeglądy przez strony trzecie 200 najważniejszych komponentów bezpieczeństwa open source.

Niedawno OpenSSF gościł Ratusz
szczególnie dla opiekunów oprogramowania open source, współpracowników, twórców oprogramowania i użytkowników oprogramowania open source, którzy wiedzą, że bezpieczeństwo jest ważne, ale nie podjęli jeszcze kroku, aby dołączyć do grupy roboczej lub projektu OpenSSF. We wtorek, 13 września, będą gospodarzami wydarzenia pt OpenSSF Day UE na Open Source Summit Europe w Dublinie w Irlandii oraz online.

Capital One dołącza do innych czołowych członków OpenSSF 1Password, AWS, Atlassian, Cisco, Citi, Coinbase, Dell Technologies, Ericsson, Fidelity, GitHub, Google, Huawei, Intel, IBM, JFrog, JPMorgan Chase, Meta, Microsoft, Morgan Stanley, Oracle, Red Hat, Snyk, Sonatype, VMware i Wipro.

O OpenSSF

Open Source Security Foundation (OpenSSF) to międzybranżowa organizacja prowadzona przez Linux Foundation, która zrzesza najważniejsze w branży inicjatywy bezpieczeństwa open source oraz osoby i firmy, które je wspierają. OpenSSF angażuje się we współpracę i współpracę zarówno z istniejącymi społecznościami, jak i z wcześniejszymi społecznościami, aby ulepszyć bezpieczeństwo open source dla wszystkich. Aby uzyskać więcej informacji, odwiedź nas pod adresem: openssf.org.

O Fundacji Linux

Założona w 2000 roku Fundacja Linux i jej projekty są wspierane przez ponad 2,950 członków. Linux Foundation jest wiodącym na świecie ośrodkiem współpracy nad oprogramowaniem open source, sprzętem, standardami i danymi. Projekty Linux Foundation mają kluczowe znaczenie dla światowej infrastruktury, w tym Linux, Kubernetes, Node.js, ONAP, Hyperledger, RISC-V i innych. Metodologia Linux Foundation koncentruje się na wykorzystaniu najlepszych praktyk i odpowiadaniu na potrzeby współpracowników, użytkowników i dostawców rozwiązań w celu stworzenia zrównoważonych modeli otwartej współpracy. Aby uzyskać więcej informacji, odwiedź nas pod adresem linuxfoundation.org.