Capital One junta-se à Open Source Security Foundation

SÃO FRANCISCO, 24 de agosto de 2022 — Capital One junta-se ao Fundação de segurança de código aberto
(OpenSSF) como membro principal, afirmando o seu compromisso com o fortalecimento da cadeia de fornecimento de software de código aberto. OpenSSF é uma organização intersetorial hospedada na Linux Foundation, projetada para inspirar e permitir que a comunidade proteja o software de código aberto do qual todos dependemos, incluindo desenvolvimento, testes, captação de recursos, infraestrutura e iniciativas de suporte.

Capital One
junta-se ao Conselho de Administração do OpenSSF encarregado de liderar a organização e fornecer orientação estratégica. “Estamos felizes em dar as boas-vindas à Capital One na Open Source Security Foundation”, disse Brian Behlendorf, gerente geral do OpenSSF. “Como uma empresa altamente regulamentada que investiu em tecnologia, a Capital One tem experiência na construção de estrutura de governança, arquitetura moderna e cultura colaborativa que são essenciais para a entrega bem gerenciada de software de código aberto. Ao aderir ao OpenSSF, a Capital One está demonstrando um compromisso sério com a segurança do software de código aberto que beneficia todo o nosso ecossistema.”

Como um dos principais bancos digitais do país, a tecnologia é fundamental para a estratégia de negócios da Capital One e como o valor é entregue a mais de 100 milhões de clientes. A empresa iniciou uma transformação tecnológica há mais de uma década, que incluiu uma declaração de código aberto em 2015. Uma arquitetura moderna na nuvem está permitindo que a Capital One aproveite as inovações do mundo e acelere a entrega, comprometendo-se com uma construção colaborativa de software abordagem entre a comunidade de código aberto.

“Hoje, algumas das experiências digitais mais inovadoras criadas para os clientes são baseadas em software de código aberto. Como uma empresa que adota amplamente essa tecnologia, a Capital One está incrivelmente orgulhosa de se juntar ao OpenSSF e aos líderes mundiais em tecnologia enquanto colaboramos para fortalecer a cadeia de suprimentos de segurança de software”, disse Chris Nims, vice-presidente executivo de engenharia de nuvem e produtividade da Capital One. “Como uma empresa altamente regulamentada, somos experientes no gerenciamento de conformidade e governança e defendemos padronização, automação e colaboração. Estamos ansiosos para trabalhar juntos para identificar soluções que promovam a missão do OpenOSSF e retribuam à comunidade de código aberto.”

No início deste ano, o OpenSSF revelou umPlano de ponto 10
no Open Source Security Summit organizado em conjunto coma casa branca
em maio. O plano alimenta 10 fluxos de trabalho diferentes, como encontrar maneiras de reduzir os tempos de resposta de patches para software de código aberto, desenvolver novas métricas para rastrear código e componentes, afastar a indústria de linguagens de programação sem memória segura que dificultam a localização e correção de vulnerabilidades. , estabelecendo uma estrutura para equipes de resposta a incidentes que pode ser implantada em toda a comunidade de código aberto e conduzindo revisões anuais de terceiros dos 200 componentes de segurança de código aberto mais críticos.

Mais recentemente, o OpenSSF hospedou um Prefeitura
especialmente para mantenedores de software de código aberto, contribuidores, desenvolvedores de software e usuários de software de código aberto que sabem que a segurança é importante, mas ainda não deram o salto para ingressar em um grupo de trabalho ou projeto OpenSSF. Na terça-feira, 13 de setembro, eles realizarão um OpenSSF Day EU no Open Source Summit Europe em Dublin, Irlanda, e online.

Capital One se junta a outros membros premier do OpenSSF 1Password, AWS, Atlassian, Cisco, Citi, Coinbase, Dell Technologies, Ericsson, Fidelity, GitHub, Google, Huawei, Intel, IBM, JFrog, JPMorgan Chase, Meta, Microsoft, Morgan Stanley, Oracle, Red Hat, Snyk, Sonatype, VMware e Wipro.

Sobre o OpenSSF

A Open Source Security Foundation (OpenSSF) é uma organização intersetorial hospedada pela Linux Foundation que reúne as iniciativas de segurança de código aberto mais importantes do setor e os indivíduos e empresas que as apoiam. O OpenSSF está comprometido com a colaboração e o trabalho upstream e com as comunidades existentes para promover a segurança de código aberto para todos. Para mais informações, visite-nos em: openssf.org.

Sobre a Linux Foundation

Fundada em 2000, a Linux Foundation e seus projetos são apoiados por mais de 2,950 membros. A Linux Foundation é o lar líder mundial para colaboração em software, hardware, padrões e dados de código aberto. Os projetos da Linux Foundation são essenciais para a infraestrutura mundial, incluindo Linux, Kubernetes, Node.js, ONAP, Hyperledger, RISC-V e muito mais. A metodologia da Linux Foundation se concentra em alavancar as melhores práticas e atender às necessidades de contribuidores, usuários e provedores de soluções para criar modelos sustentáveis ​​para colaboração aberta. Para mais informações, visite-nos em linuxfoundation.org.