オープンソースソフトウェアのセキュリティを促進する Linux Foundation のプロジェクトとリソースをご紹介します。
Alpha-Omegaの使命は、即戦力となるセキュリティ対策に資金を提供することで、世界で最も重要なオープンソースプロジェクトとエコシステムの持続可能なセキュリティ改善を促進することです。
(クラウド監査）
ハードウェアベースで認証された信頼できる実行環境で計算を実行することにより、使用中のデータを保護し、機密データや規制対象データを管理する組織のセキュリティ保証を高めます。
(セキュア・データ・イン・ユース)
Linuxカーネルは、既知のバグをできるだけ早く修正し、リリースを迅速にユーザーに提供する方針をとっている。プロジェクトはCVE番号付与機関（CNA）である。
世界中の学習者が、市場価値のあるオープンソーススキルや、重要なセキュリティ分野を含む、求められている検証可能な認定資格を取得しています。
(スキル）
LFイベントは、オープンソースのメンテナ、開発者、アーキテクト、リーダーのためのミーティングの場です。CloudNativeSecurityConやSOSSなど、セキュリティに焦点を当てた今後のイベントをご覧ください。
(コミュニティ)
Linux Foundation Research は、サプライ チェーン セキュリティに特化したレポートなど、業界全体および技術ドメイン内のオープン ソースの傾向と準備に関する実証的な洞察を発表しています。
(オープン コンテンツ)
オープンソースのスチュワードとして、LF Europeは企業、開発者、政策立案者を結びつけ、オープンなコラボレーションを通じてデジタル主権を強化しています。私たちは、エコシステムの分断を減らすために積極的に取り組み、CRAのような規制に関するグローバルな取り組みをリードし、ヨーロッパとその先の未来のためにオープンソースの標準を定義しています。
LFX は、自動化されたスキャンと修正勧告を通じて、プロジェクトの利害関係者にセキュリティに関する明確なビューを提供し、開発者が脆弱性を迅速に特定して解決できるようにします。
(プロジェクト・セキュリティ・データ）
OpenChainは、信頼できるソフトウェアサプライチェーンを構築するために、セキュリティ保証プログラム、プロセス管理標準、参考資料、集中的なコミュニティ、国際的なパートナーを提供しています。ISO/IEC 5230 と ISO/IEC 18974 の本拠地である。
(セキュリティ保証標準)
OpenSSFは、コラボレーションを促進し、ベストプラクティスを定義し、革新的なソリューションを開発することで、私たち全員が依存しているオープンソースソフトウェアを、安全かつ持続的に開発、保守、利用することを容易にします。
(マルチステークホルダー・セキュリティ）
ポスト量子暗号アライアンスは、このポスト量子時代の通信とデータのセキュリティと完全性を確保するため、量子攻撃に耐性のある暗号ソリューションの開発と普及を推進しています。
(量子セキュリティ）
名称、バージョン、コンポーネント、ライセンス、著作権、スーパーセットプロファイル、セキュリティリファレンスなどのリリース情報を伝達する。
(ソフトウェア部品表)
規制遵守のための専門的なセキュリティ基準や慣行を必要とする、業界に特化したプロジェクトを探求する
FINOSは、オープンソース、標準、データを通じて金融サービスのイノベーションを加速します。規制の厳しいこの業界においてオープンなコラボレーションを可能にするため、FINOSはオープンソース対応トレーニング/認定を提供し、プロジェクトに対して継続的なセキュリティ・スキャンを行っています。
世界の電力網のセキュリティは最も重要です。LF Energyは、送電網とエネルギーシステムの相互運用性と信頼性を確保するためのオープンソースツールが安全に構築されるよう、リソースを提供しています。
LFネットワーキング プロジェクトは、現代の通信ネットワークのビルディング・ブロックを提供する。深刻なセキュリティ侵害を防ぐためにこれらのプロジェクトを安全に開発することは、世界的に重要なインフラを強化するための重要な対策です。
