Capital One присоединяется к Open Source Security Foundation

САН-ФРАНЦИСКО, 24 августа 2022 г. — Capital One присоединяется к Фонд безопасности с открытым исходным кодом
(OpenSSF) в качестве главного члена, подтверждая свою приверженность укреплению цепочки поставок программного обеспечения с открытым исходным кодом. OpenSSF — это межотраслевая организация, размещенная в Linux Foundation, созданная для того, чтобы вдохновлять и давать возможность сообществу защищать программное обеспечение с открытым исходным кодом, от которого мы все зависим, включая инициативы по разработке, тестированию, сбору средств, инфраструктуре и поддержке.

Capital One
присоединяется к Управляющему совету OpenSSF, отвечая за руководство организацией и обеспечение стратегического направления. «Мы рады приветствовать Capital One в Open Source Security Foundation, — говорит Брайан Белендорф, генеральный менеджер OpenSSF. «Как строго регулируемая компания, которая инвестировала в технологии, Capital One имеет опыт создания структуры управления, современной архитектуры и культуры совместной работы, которые имеют решающее значение для хорошо управляемой доставки программного обеспечения с открытым исходным кодом. Присоединяясь к OpenSSF, Capital One демонстрирует серьезную приверженность обеспечению безопасности программного обеспечения с открытым исходным кодом, которое приносит пользу всей нашей экосистеме».

Как один из ведущих цифровых банков страны, технологии занимают центральное место в бизнес-стратегии Capital One и в том, как ценность доставляется более чем 100 миллионам клиентов. Компания начала технологическую трансформацию более десяти лет назад, в том числе в 2015 году объявила об открытии исходного кода. Современная облачная архитектура позволяет Capital One воспользоваться преимуществами мировых инноваций и ускорить доставку за счет совместной разработки программного обеспечения. подход среди сообщества открытого исходного кода.

«Сегодня некоторые из самых новаторских цифровых решений, созданных для клиентов, основаны на программном обеспечении с открытым исходным кодом. Как компания, которая широко внедряет эту технологию, Capital One невероятно гордится тем, что присоединилась к OpenSSF и мировым технологическим лидерам, поскольку мы сотрудничаем, чтобы укрепить цепочку поставок программного обеспечения», — сказал Крис Нимс, исполнительный вице-президент по разработке облачных технологий и производительности в Capital One. «Как строго регулируемая компания, мы имеем опыт в управлении соблюдением нормативных требований и управлении и выступаем за стандартизацию, автоматизацию и сотрудничество. Мы рассчитываем на совместную работу над поиском решений, которые продвигают миссию OpenOSSF и приносят пользу сообществу открытого исходного кода».

Ранее в этом году OpenSSF представилаПлан 10-точки
на саммите по безопасности открытого исходного кода, организованном совместно сБелый дом
в мае. План включает в себя 10 различных рабочих потоков, таких как поиск способов сокращения времени отклика на исправление для программного обеспечения с открытым исходным кодом, разработка новых показателей для отслеживания кода и компонентов, отход отрасли от языков программирования, не безопасных для памяти, которые затрудняют поиск и устранение уязвимостей. , создание структуры для групп реагирования на инциденты, которые могут быть развернуты в сообществе открытого исходного кода, и проведение ежегодных независимых обзоров 200 наиболее важных компонентов безопасности с открытым исходным кодом.

Совсем недавно OpenSSF провела Ратуша
особенно для специалистов по сопровождению программного обеспечения с открытым исходным кодом, участников, разработчиков программного обеспечения и пользователей программного обеспечения с открытым исходным кодом, которые знают, что безопасность важна, но еще не решились присоединиться к рабочей группе или проекту OpenSSF. Во вторник, 13 сентября, они проведут День OpenSSF в Европе на саммите Open Source Europe в Дублине, Ирландия, и онлайн.

Capital One присоединяется к другим ведущим членам OpenSSF: 1Password, AWS, Atlassian, Cisco, Citi, Coinbase, Dell Technologies, Ericsson, Fidelity, GitHub, Google, Huawei, Intel, IBM, JFrog, JPMorgan Chase, Meta, Microsoft, Morgan Stanley, Oracle, Red Hat, Snyk, Sonatype, VMware и Wipro.

О OpenSSF

Open Source Security Foundation (OpenSSF) — это межотраслевая организация, организованная Linux Foundation, которая объединяет наиболее важные отраслевые инициативы в области безопасности с открытым исходным кодом, а также отдельных лиц и компании, которые их поддерживают. OpenSSF стремится к сотрудничеству и работе как с вышестоящими, так и с существующими сообществами для повышения безопасности открытого исходного кода для всех. Для получения дополнительной информации, пожалуйста, посетите нас по адресу: openssf.org.

О Linux Foundation

Основанная в 2000 году, Linux Foundation и ее проекты поддерживаются более чем 2,950 членами. Linux Foundation является ведущим в мире центром совместной работы над программным обеспечением с открытым исходным кодом, оборудованием, стандартами и данными. Проекты Linux Foundation имеют решающее значение для мировой инфраструктуры, включая Linux, Kubernetes, Node.js, ONAP, Hyperledger, RISC-V и другие. Методология Linux Foundation направлена ​​на использование передового опыта и удовлетворение потребностей участников, пользователей и поставщиков решений для создания устойчивых моделей открытого сотрудничества. Для получения дополнительной информации, пожалуйста, посетите нас по адресу linuxfoundation.org.