Области долгосрочного внимания и определения приоритетов » Блог CCC

В сентябре 2023 года Офис Национального кибер-директора (ОНКД), Агентство безопасности инфраструктуры кибербезопасности (CISA), Национальный научный фонд (NSF), Агентство перспективных оборонных исследовательских проектов (DARPA) и Управление управления и бюджета (OMB) опубликовал запрос на информацию о Безопасность программного обеспечения с открытым исходным кодом: области долгосрочного внимания и приоритетов. RFI пригласил общественность прокомментировать области долгосрочного внимания и приоритеты в области безопасности программного обеспечения с открытым исходным кодом.

Программное обеспечение с открытым исходным кодом имеет решающее значение для национальной безопасности, экономики и технологических инноваций. Уязвимости в этом программном обеспечении могут привести к широкомасштабным негативным последствиям, особенно потому, что программное обеспечение с открытым исходным кодом широко используется в федеральном правительстве и критической инфраструктуре. В 2021 году ONCD запустил Инициативу по безопасности программного обеспечения с открытым исходным кодом (OS3I) — межведомственную рабочую группу, занимающуюся повышением безопасности программного обеспечения с открытым исходным кодом.

RFI является частью постоянных усилий OS3I по сбору отзывов от широкого круга заинтересованных сторон, чтобы определить лучшие области для внимания правительства, понять, как правительство может поддержать устойчивость сообществ программного обеспечения с открытым исходным кодом, и принять решение о лучших способах внедрять решения по обеспечению безопасности программного обеспечения с открытым исходным кодом.

Вы можете прочитать ответ ССС здесь.