オープンソースセキュリティ財団
From Wikipedia, the free encyclopedia
 | |
| 略称 | OpenSSF |
|---|---|
| 前身 | Core Infrastructure Initiative |
| 設立 | 2020年 |
| 種類 | 非営利団体 |
| 目的 | オープンソースソフトウェアのセキュリティ向上に向けた業界の取り組みの統合 |
| 所在地 | |
| 貢献地域 | 全世界 |
会員数 | 116[1] |
| ゼネラルマネージャー | オムカル・アラサラトナム |
| 上部組織 | Linux Foundation |
| ウェブサイト |
openssf |
オープンソースセキュリティ財団（英: Open Source Security Foundation, OpenSSF）は、オープンソースソフトウェアのセキュリティの協調的改善を目的とする業界横断的なフォーラムである[2][3]。OpenSSFはLinux Foundationの一部であり、オープンソースソフトウェアのエコシステムにおけるセキュリティ向上のため、さまざまな技術的・教育的な取り組みを行っている[4]。
OpenSSFは、Core Infrastructure Initiativeの後継として2020年8月に設立された。Core Infrastructure InitiativeもまたLinux Foundationのプロジェクトであった[5][6]。
2021年10月、OpenSSFの初代常勤ゼネラルマネージャーとしてブライアン・ベエレンドルフが就任した[7]。2023年5月には、OpenSSFの新たなゼネラルマネージャーがオムカル・アラサラトナムとなることが発表され、ベエレンドルフはCTOに就任した[8]。
活動
ワーキンググループとプロジェクト
OpenSSFは現在10のワーキンググループのもとにさまざまな取り組みを展開している[9][10]。また、OpenSSFは2つのプロジェクトも運営しており、ひとつはコード署名と検証のサービスであるSigstore[11]、もうひとつはソフトウェアのサプライチェーンセキュリティ向上を目的とした大規模な取り組みであるAlpha-Omegaである[12]。
政策
ホワイトハウスは2022年1月13日、政府および民間の関係者を招いてソフトウェアのセキュリティに関する会合を開催した[13]。2022年5月には、OpenSSFが「Open Source Software Security Summit II」を主催し、産業界の参加者が10項目からなる「Open Source Software Security Mobilization Plan」に合意し、3,000万ドルの資金提供が表明された[14][15]。
2023年8月には、OpenSSFはDARPAのAIサイバー・チャレンジ（AIxCC）においてアドバイザーを務めた。この競技会はAIとサイバーセキュリティに関する革新を目的としている[16]。2023年9月には、OpenSSFがホワイトハウスと共に「Secure Open Source Software Summit」を開催し、政府機関および企業がオープンソースソフトウェアをめぐるセキュリティ課題と取り組みについて議論した[17]。
