Capital One เข้าร่วมกับ Open Source Security Foundation

ซานฟรานซิสโก 24 ส.ค. 2022 — Capital One เข้าร่วม มูลนิธิความปลอดภัยโอเพ่นซอร์ส
(OpenSSF) ในฐานะสมาชิกชั้นนำ ยืนยันความมุ่งมั่นในการเสริมสร้างห่วงโซ่อุปทานซอฟต์แวร์โอเพ่นซอร์ส OpenSSF เป็นองค์กรข้ามอุตสาหกรรมที่โฮสต์อยู่ที่ Linux Foundation ซึ่งออกแบบมาเพื่อสร้างแรงบันดาลใจและทำให้ชุมชนสามารถรักษาความปลอดภัยซอฟต์แวร์โอเพ่นซอร์สที่เราทุกคนต้องพึ่งพา รวมถึงการพัฒนา การทดสอบ การระดมทุน โครงสร้างพื้นฐาน และการสนับสนุนความคิดริเริ่ม

ทุนหนึ่ง
เข้าร่วมคณะกรรมการปกครอง OpenSSF ซึ่งรับผิดชอบในการเป็นผู้นำองค์กรและกำหนดทิศทางเชิงกลยุทธ์ “เรามีความยินดีที่ได้ต้อนรับ Capital One สู่ Open Source Security Foundation” Brian Behlendorf ผู้จัดการทั่วไปของ OpenSSF กล่าว “ในฐานะบริษัทที่มีการควบคุมอย่างเข้มงวดซึ่งลงทุนในด้านเทคโนโลยี Capital One มีประสบการณ์ในการสร้างโครงสร้างการกำกับดูแล สถาปัตยกรรมสมัยใหม่ และวัฒนธรรมการทำงานร่วมกันที่มีความสำคัญอย่างยิ่งต่อการส่งมอบซอฟต์แวร์โอเพ่นซอร์สที่มีการจัดการอย่างดี ด้วยการเข้าร่วม OpenSSF นั้น Capital One แสดงให้เห็นถึงความมุ่งมั่นอย่างจริงจังในการรักษาความปลอดภัยซอฟต์แวร์โอเพ่นซอร์สที่เป็นประโยชน์ต่อระบบนิเวศทั้งหมดของเรา”

ในฐานะหนึ่งในธนาคารดิจิทัลชั้นนำของประเทศ เทคโนโลยีเป็นศูนย์กลางของกลยุทธ์ทางธุรกิจของ Capital One และคุณค่าที่ส่งมอบให้กับลูกค้ามากกว่า 100 ล้านคน บริษัทเริ่มการเปลี่ยนแปลงทางเทคโนโลยีเมื่อกว่าทศวรรษที่แล้ว ซึ่งรวมถึงการประกาศใช้โอเพ่นซอร์สครั้งแรกในปี 2015 สถาปัตยกรรมสมัยใหม่ในระบบคลาวด์ช่วยให้ Capital One ใช้ประโยชน์จากนวัตกรรมของโลกและเร่งการส่งมอบโดยมุ่งมั่นที่จะสร้างซอฟต์แวร์ร่วมกัน แนวทางระหว่างชุมชนโอเพ่นซอร์ส

“วันนี้ประสบการณ์ดิจิทัลที่แปลกใหม่ที่สุดบางส่วนที่สร้างขึ้นสำหรับลูกค้านั้นใช้ซอฟต์แวร์โอเพ่นซอร์ส ในฐานะบริษัทที่นำเทคโนโลยีนี้มาใช้อย่างกว้างขวาง Capital One ภูมิใจอย่างยิ่งที่ได้เข้าร่วม OpenSSF และผู้นำด้านเทคโนโลยีของโลก ในขณะที่เราร่วมมือกันเพื่อเสริมความแข็งแกร่งให้กับห่วงโซ่อุปทานการรักษาความปลอดภัยซอฟต์แวร์” Chris Nims รองประธานอาวุโสฝ่ายวิศวกรรมระบบคลาวด์และผลผลิตของ Capital One กล่าว “ในฐานะบริษัทที่มีการควบคุมอย่างเข้มงวด เรามีประสบการณ์ในการจัดการการปฏิบัติตามกฎระเบียบและการกำกับดูแล และสนับสนุนการกำหนดมาตรฐาน ระบบอัตโนมัติ และการทำงานร่วมกัน เราตั้งตารอที่จะทำงานร่วมกันเพื่อระบุโซลูชันที่พัฒนาภารกิจ OpenOSSF และตอบแทนชุมชนโอเพ่นซอร์ส”

เมื่อต้นปีที่ผ่านมา OpenSSF ได้เปิดตัว aแผนจุด 10
ในการประชุมสุดยอดความปลอดภัยโอเพ่นซอร์สซึ่งจัดขึ้นร่วมกับทำเนียบขาว
ในเดือนพฤษภาคม. แผนดังกล่าวป้อนเข้าสู่เวิร์กสตรีมที่แตกต่างกัน 10 แบบ เช่น การค้นหาวิธีลดเวลาตอบสนองแพตช์สำหรับซอฟต์แวร์โอเพ่นซอร์ส การพัฒนาเมตริกใหม่เพื่อติดตามโค้ดและส่วนประกอบ ย้ายอุตสาหกรรมออกจากภาษาการเขียนโปรแกรมที่ปลอดภัยที่ไม่ใช่หน่วยความจำ ซึ่งทำให้ยากต่อการค้นหาและแก้ไขช่องโหว่ สร้างกรอบการทำงานสำหรับทีมตอบสนองต่อเหตุการณ์ที่สามารถนำไปใช้ทั่วทั้งชุมชนโอเพ่นซอร์ส และดำเนินการตรวจสอบโดยบุคคลที่สามประจำปีเกี่ยวกับองค์ประกอบด้านความปลอดภัยโอเพ่นซอร์สที่สำคัญที่สุด 200 อันดับแรก

เมื่อไม่นานมานี้ OpenSSF ได้โฮสต์ไฟล์ ศาลาว่าการ
โดยเฉพาะอย่างยิ่งสำหรับผู้ดูแลซอฟต์แวร์โอเพ่นซอร์ส ผู้ร่วมให้ข้อมูล นักพัฒนาซอฟต์แวร์ และผู้ใช้ซอฟต์แวร์โอเพ่นซอร์สที่รู้ว่าความปลอดภัยเป็นสิ่งสำคัญ แต่ยังไม่ได้ก้าวกระโดดเข้าร่วมคณะทำงานหรือโครงการ OpenSSF ในวันอังคารที่ 13 กันยายน พวกเขาจะเป็นเจ้าภาพ OpenSSF Day EU ที่การประชุมสุดยอดโอเพ่นซอร์สยุโรป ในดับลิน ไอร์แลนด์ และทางออนไลน์

Capital One เข้าร่วมกับสมาชิกระดับพรีเมียร์รายอื่นของ OpenSSF 1Password, AWS, Atlassian, Cisco, Citi, Coinbase, Dell Technologies, Ericsson, Fidelity, GitHub, Google, Huawei, Intel, IBM, JFrog, JPMorgan Chase, Meta, Microsoft, Morgan Stanley, Oracle, Red Hat, Snyk, Sonatype, VMware และ Wipro

เกี่ยวกับ OpenSSF

Open Source Security Foundation (OpenSSF) เป็นองค์กรข้ามอุตสาหกรรมที่โฮสต์โดย Linux Foundation ซึ่งรวบรวมความคิดริเริ่มด้านความปลอดภัยโอเพ่นซอร์สที่สำคัญที่สุดของอุตสาหกรรม รวมถึงบุคคลและบริษัทที่สนับสนุนพวกเขา OpenSSF มุ่งมั่นที่จะทำงานร่วมกันและทำงานทั้งต้นน้ำและกับชุมชนที่มีอยู่เพื่อพัฒนาความปลอดภัยของโอเพ่นซอร์สสำหรับทุกคน สำหรับข้อมูลเพิ่มเติม กรุณาเยี่ยมชมเราได้ที่: openssf.org.

เกี่ยวกับมูลนิธิลินุกซ์

Linux Foundation ก่อตั้งขึ้นในปี 2000 และโครงการต่างๆ ได้รับการสนับสนุนจากสมาชิกมากกว่า 2,950 คน Linux Foundation เป็นศูนย์รวมชั้นนำของโลกสำหรับการทำงานร่วมกันเกี่ยวกับซอฟต์แวร์โอเพ่นซอร์ส ฮาร์ดแวร์ มาตรฐาน และข้อมูล โครงการ Linux Foundation มีความสำคัญต่อโครงสร้างพื้นฐานของโลก รวมถึง Linux, Kubernetes, Node.js, ONAP, Hyperledger, RISC-V และอื่นๆ วิธีการของมูลนิธิ Linux มุ่งเน้นไปที่การใช้ประโยชน์จากแนวปฏิบัติที่ดีที่สุดและตอบสนองความต้องการของผู้ร่วมให้ข้อมูล ผู้ใช้ และผู้ให้บริการโซลูชัน เพื่อสร้างแบบจำลองที่ยั่งยืนสำหรับการทำงานร่วมกันแบบเปิด สำหรับข้อมูลเพิ่มเติมกรุณาเยี่ยมชมเราได้ที่ linuxfoundation.org.